CVE-2024-49113-Checker

CVE-2024-49113-Checker 用于测试您的环境是否可能受到 CVE-2024-49113（LDAP Nightmare）影响的脚本。该脚本执行以下操作： RPC 连接检查 LDAP 端口测试 Netlogon 服务验证 LDAP 回调验证 root@kitploit: usage : python CVE-2024-49113-checker.py root@kitploit: Example Scan a single IP python CVE-2024-49113-checker.py 192.168.1.1 Scan a subnet python...

ZeroLogon-Exploitation-Check

CVE-2020-1472（別名 ZeroLogon）のドメイン内での潜在的悪用をチェックするための自動化スクリプト。 これは、複数のブログから収集した、CVE-2020-1472の実際の悪用を判断するための主要な証跡の一部を自動化する、 非常に 「即席で粗削りな」スクリプトです。 理想的には、2番目のチェック（セキュリティおよびシステムイベントログからのイベント）は、SIEM/Syslog/イベントコレクタから実行でき、そのようなエクスプロイトを検出できるだけの過去のイベントを保持します。...

onelogon

Onelogon：通过 Netlogon 接管 Active Directory 账户 本仓库包含我们论文 Onelogon：通过 Netlogon 接管 Active Directory 账户（WOOT'26）所附带的代码和数据。 1. 背景 2. 如何引用 3. 工件结构与设置 4. 搭建测试环境 5. 扫描易受攻击的配置 6. 漏洞利用 7. 复现测量结果 背景 我们论文中所述的漏洞攻击了 Zerologon 漏洞的 2020 年加密补丁中的一个弱点。 在旨在为不支持 Netlogon 签名和封装的旧版配置提供支持的组策略中列出的账户，容易受到此攻击的影响。...

cve-2020-1472

ZeroLogon 测试脚本 一个使用 Impacket 库来测试 Zerologon 漏洞（CVE-2020-1472）的 Python 脚本。 该脚本尝试执行 Netlogon 身份验证绕过。当成功执行绕过时，脚本会立即终止，而不会执行任何 Netlogon 操作。当域控制器已修补时，检测脚本会在发送 2000 对 RPC 调用后放弃，并判定目标不存在漏洞（误报概率为 0.04%）。 安装 需要 Python 3.7 或更高版本以及 Pip。按如下方式安装依赖项： root@kitploit: pip install -r requirements.txt 请注意，运行 pip...

CVE-2020-1472

CVE-2020-1472 POC 需要从 GitHub 获取最新的 impacket，并添加了 netlogon 结构。 请注意，默认情况下这会更改域控制器账户的密码。是的，这允许你进行 DCSync，但也会中断与其他域控制器的通信，所以请小心！ 更多信息和原始研究请点击 此处 利用步骤 阅读上述博客/白皮书，了解你在做什么 使用DC的IP和NetBIOS名称运行 cve-2020-1472-exploit.py 使用secretsdump进行DCSync，使用 -just-dc 和 -no-pass 或空哈希以及 DCHOSTNAME$ 账户 恢复步骤...

CVE-2020-1472-ZeroLogon-Demo-Detection-Mitigation

CVE-2020-1472 ZeroLogon 检测与缓解演示 本项目演示了严重 Windows 漏洞 CVE-2020-1472（又称 ZeroLogon ）的检测与缓解。该漏洞允许攻击者在未经身份验证的情况下获得管理员访问权限。本项目是作为学校网络安全项目的一部分开发的。PoC 代码归功于 Tom Tervoort Secura，Suricata 规则集归功于 Proofpoint Emerging Threats。 关键组件： 使用 PoC 脚本测试域控制器的漏洞 通过 Windows 事件日志 监控入侵指标 使用自定义规则部署 Suricata IDS 应用 Windows 更新...

zerologon

CVE-2020-1472 aka Zerologon Exploit POC What is it? NetLogon MS-NRPC, can establish inter-domain control vulnerable security channel. It's possible to zero out the password for the machine account on domain controllers. Notes: DC will be semi broken while password is zero'ed out, however this...

ADZero

描述 有缺陷的加密协议取代了Netlogon协议中的身份验证机制。未经验证的攻击者可以利用Zerologon漏洞将域控制器机器的计算机账户密码设置为空（null）NT哈希 = 31d6cfe0d16ae931b73c59d7e0c089c0。这样一来，攻击者可以使用生成的凭据访问域控制器机器，并获取其他用户的凭据。通过获取授权用户的凭据，可以在域控制器机器上以高权限建立会话。 安装 root@kitploit: python3 -m venv env source env/bin/activate pip install -r requirements.txt 用法...

zabbix-template-CVE-2020-1472

zabbix-template-CVE-2020-1472 नेटलोगोन विशेषाधिकार उन्नयन भेद्यता Netlogon Elevation of Privilege Vulnerability - CVE-2020-1472 से संबंधित Windows Event Viewer घटनाओं की निगरानी के लिए Zabbix टेम्पलेट। घटना आईडी 5827, 5828 & 5829 की निगरानी करता है।...

CVE-2024-49112

LDAP Nightmare 针对由 Yuki Chen（@guhe120）报告的 CVE-2024-49112 的漏洞利用工具。这是 Windows 轻量目录访问协议（LDAP）中的一个漏洞。 由 SafeBreach Labs 创建（发布于 2025 年 1 月 1 日）。有关该漏洞的完整技术分析以及我们如何成功利用它的详细信息，请查看博客文章 此处 概述 CVE-2024-49112 是 Windows LDAP 客户端中的一个严重漏洞，根据 Microsoft 的说法，该漏洞允许远程代码执行。此漏洞利用工具通过与该漏洞交互目标 Windows Server 系统的 Netlogo...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089：Windows Netlogon 严重远程代码执行漏洞 在 Active Directory 域控制器上实现未认证远程代码执行 🧠 概念概述 我正在发布对 CVE-2026-41089 的技术剖析，这是一个深藏于 Windows Netlogon 服务内部的极其严重的漏洞。我的分析表明，该缺陷根源于一个严重的基于栈的缓冲区溢出 （CWE-121）。通过向存在漏洞的域控制器发送经特殊构造的畸形网络请求，未认证攻击者即可引发内存破坏，并在系统级无缝执行任意代码。 🎯 核心影响理念 “掌控 Netlogon 者，即掌控整个王国。” 由于该漏洞无需任何用户交互...

CVE-2020-1472-LAB

Script de teste ZeroLogon Uma configuração de laboratório para testar uma vulnerabilidade do exploit ZeroLogon CVE-2020-1472. Contém um script Python que utiliza a biblioteca Impacket para testar a vulnerabilidade e uma Máquina Virtual VM com Windows Server 2019 configurada como Controlador de...

CVE-2020-1472

Windows NetLogon 权限提升漏洞复现（CVE-2020-1472） 需将impacket.zip解压到当前文件夹 最新的impacket包可到这下载：https://github.com/SecureAuthCorp/impacket 具体过程可参考文章：https://mp.weixin.qq.com/s/8rp0k5M2aPSPIXxVuIRMdQ 参考 https://github.com/dirkjanm/CVE-2020-1472 https://github.com/sv3nbeast/CVE-2020-1472...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC नवीनतम impacket GitHub से आवश्यक है जिसमें netlogon संरचनाएँ जोड़ी गई हैं। ध्यान दें कि डिफ़ॉल्ट रूप से यह डोमेन कंट्रोलर खाते का पासवर्ड बदल देता है। हाँ, यह आपको DCSync करने की अनुमति देता है, लेकिन यह अन्य डोमेन कंट्रोलरों के साथ संचार को भी तोड़ता है, इसलिए इससे सावधान रहें!...

SecuraBV-CVE-2020-1472

Script de teste do ZeroLogon Um script Python que usa a biblioteca Impacket para testar a vulnerabilidade do exploit Zerologon CVE-2020-1472. Ele tenta realizar o bypass de autenticação Netlogon. O script será encerrado imediatamente ao realizar o bypass com sucesso, e não realizará nenhuma...

SecuraBV-CVE-2020-1472

Script de test ZeroLogon Un script Python qui utilise la bibliothèque Impacket pour tester la vulnérabilité à l'exploit Zerologon CVE-2020-1472. Il tente d'effectuer le contournement de l'authentification Netlogon. Le script se termine immédiatement en cas de succès du contournement, sans effectu...

CVE-2020-1472

CVE-2020-1472 Élévation de privilège via l'appel de protocole distant Netlogon MS-NRPC Zerologon L'attaque décrite ici exploite des failles dans un protocole d'authentification cryptographique utilisation non sécurisée d'AES-CFB8 qui prouve l'authenticité et l'identité d'un ordinateur joint au...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Tieni presente che, per impostazione predefinita, questo modifica la password dell'account del controller di dominio. Sì, questo ti permette di eseguire DCSync, ma interrompe anche la...

CVE-2020-1472-02-

Script de prueba de ZeroLogon Un script de Python que utiliza la librería Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script terminará inmediatamente cuando realice la omisión con éxito y no llevará a cab...

Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 POC يتطلب أحدث إصدار من impacket من GitHub مع إضافة هياكل netlogon. لاحظ أن هذا يغيّر كلمة مرور حساب وحدة تحكم المجال افتراضيًا. نعم، يتيح لك ذلك تنفيذ DCSync، لكنه يقطع أيضًا الاتصال بوحدات تحكم المجال الأخرى، فكن حذرًا! مزيد من المعلومات والبحث الأصلي هنا التثبيت يعمل فقط على Pyth...