SecuraBV-CVE-2020-1472

Script de teste do ZeroLogon Um script Python que usa a biblioteca Impacket para testar a vulnerabilidade do exploit Zerologon CVE-2020-1472. Ele tenta realizar o bypass de autenticação Netlogon. O script será encerrado imediatamente ao realizar o bypass com sucesso, e não realizará nenhuma...

CVE-2020-1472

CVE-2020-1472 Élévation de privilège via l'appel de protocole distant Netlogon MS-NRPC Zerologon L'attaque décrite ici exploite des failles dans un protocole d'authentification cryptographique utilisation non sécurisée d'AES-CFB8 qui prouve l'authenticité et l'identité d'un ordinateur joint au...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Tieni presente che, per impostazione predefinita, questo modifica la password dell'account del controller di dominio. Sì, questo ti permette di eseguire DCSync, ma interrompe anche la...

Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 POC يتطلب أحدث إصدار من impacket من GitHub مع إضافة هياكل netlogon. لاحظ أن هذا يغيّر كلمة مرور حساب وحدة تحكم المجال افتراضيًا. نعم، يتيح لك ذلك تنفيذ DCSync، لكنه يقطع أيضًا الاتصال بوحدات تحكم المجال الأخرى، فكن حذرًا! مزيد من المعلومات والبحث الأصلي هنا التثبيت يعمل فقط على Pyth...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 के लिए चेकर और एक्सप्लॉइट कोड, जिसे Zerologon भी कहा जाता है यह जाँचता है कि क्या कोई डोमेन कंट्रोलर Zerologon हमले के प्रति संवेदनशील है; यदि संवेदनशील है, तो यह डोमेन कंट्रोलर के खाते के पासवर्ड को एक खाली स्ट्रिंग पर रीसेट कर देगा। नोट: यह उत्पादन वातावरण में चीजों ...

Detailed-Analysis-and-Mitigation-Strategies-for-CVE-2024-38124-and-CVE-2024-43468

Análisis detallado y estrategias de mitigación para CVE-2024-38124 y CVE-2024-43468 Análisis detallado y estrategias de mitigación mediante script para CVE-2024-38124 y CVE-2024-43468 CVE-2024-38124: Netlogon de Windows Contexto técnico de explotación: en un escenario del mundo real, un atacante...

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon ist ein nicht authentifizierter, nicht destruktiver Vorbedingungsprüfer für CVE-2026-41089 , einen Pre-Auth-Stapelpufferüberlauf im Windows Netlogon -Dienst. Ohne Anmeldeinformationen und ohne das Senden des Überlaufs gibt es an, ob der DNS-Domänenname eines...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Nota: di default questo script modifica la password dell'account del domain controller. Sì, questo consente di eseguire DCSync, ma interrompe anche la comunicazione con gli altri domain...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultimo impacket da GitHub con le strutture netlogon aggiunte. Tieni presente che di default questo cambia la password dell'account del domain controller. Sì, questo ti permette di fare DCSync, ma rompe anche la comunicazione con gli altri domain controller, quindi fai...

CVE-2020-1472

Script de test ZeroLogon Un script Python qui utilise la bibliothèque Impacket pour tester la vulnérabilité de l'exploit Zerologon CVE-2020-1472. Il tente d'effectuer le contournement de l'authentification Netlogon. Le script se terminera immédiatement lorsqu'il réussit le contournement, sans...

zerologon

Zerologon स्क्रिप्ट्स का सेट, zerologon कमजोरी CVE-2020-1472 का परीक्षण और शोषण करने के लिए यह क्या है? ZeroLogon एक कमजोरी है जो हमें माइक्रोसॉफ्ट के एक्टिव डायरेक्टरी Netlogon रिमोट प्रोटोकॉल MS-NRPC में क्रिप्टोग्राफी दोष का शोषण करने की अनुमति देती है, जो उपयोगकर्ताओं को NTLM का उपयोग करके...

CVE-2026-41089

🚨 CVE-2026-41089 - Exécution de code à distance RCE critique via Netlogon Windows ⚠️ Une vulnérabilité critique du service Netlogon Windows permettant une exécution de code à distance non authentifiée sur les contrôleurs de domaine. 📖 Présentation CVE-2026-41089 est une vulnérabilité critique...

CVE-2026-41089-Detector

CVE-2026-41089 检测工具 这是一个用于防御巡检的 CVE-2026-41089 检测脚本。该漏洞是 Microsoft 在 2026 年 5 月安全更新中披露的 Windows Netlogon 远程代码执行漏洞。 脚本不会发送漏洞利用包，也不会尝试触发 Netlogon 异常。它优先读取受影响组件 netlogon.dll 的文件版本，其次检查已安装 KB，最后才使用系统完整构建号作为兜底判断，从而降低单纯依赖 OS 版本号造成的误报。 使用方法 检测本机 Windows 主机： root@kitploit: python .\cve202641089check.py 通...

CVE-2020-1472

CVE-2020-1472 Controllo e Codice Exploit per CVE-2020-1472 noto anche come Zerologon Verifica se un controller di dominio è vulnerabile all'attacco Zerologon; se vulnerabile, reimposta la password dell'account del controller di dominio a una stringa vuota. NOTA: È probabile che rompa cose negli...

CVE-2020-1472

Script di test ZeroLogon Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità relativa all'exploit Zerologon CVE-2020-1472. Tenta di effettuare il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con successo, senz...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

Simulazione e prevenzione degli attacchi di vulnerabilità Zerologon CVE-2020-1472. Simulazione dell'attacco di vulnerabilità Zerologon CVE-2020-1472 in Active Directory su Windows Server 2016 e dell'uso della soluzione Trend Micro Deep Security per prevenire tali attacchi. La vulnerabilità...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 – Python-Implementierung der Zero-Logon-Sicherheitslücke Beschreibung Ein Python-Skript, das die Impacket-Bibliothek verwendet, um auf CVE-2020-1472 – die Zerologon-Sicherheitslücke – zu testen Credits an Secura Research. Der Fehler liegt im Netlogon Remote Protocol, d...

CVE-2020-1472

ZeroLogon-Testskript Ein Python-Skript, das die Impacket-Bibliothek verwendet, um die Schwachstelle für den Zerologon-Exploit CVE-2020-1472 zu testen. Es versucht, den Netlogon-Authentifizierungs-Bypass durchzuführen. Das Skript wird sofort beendet, wenn der Bypass erfolgreich durchgeführt wurde,...

CVE-2020-1472

CVE-2020-1472 Pacchetto organizzato di file py utilizzati per la riproduzione di CVE-2020-1472 La directory sotto "examples" contiene i file exp, gli altri sono pacchetti di importazione, ignorarli. Articolo del blog corrispondente:...