zerologon

CVE-2020-1472 又名 Zerologon 漏洞利用 POC 这是什么？ NetLogon MS-NRPC 可以建立域间控制易受攻击的安全通道。 攻击者可以将域控制器上机器账户的密码置空。 注意： 当密码被置空时，DC 会处于半失效状态，不过该程序结束后会将密码恢复 可能导致 DC 出现 DNS 问题（重启可解决） Kerberos 票证在过期前有 10 小时的生存期 需要来自 GitHub 的最新版 impacket，其中包含新增的 netlogon 结构 请注意，默认情况下该程序会更改域控制器系统账户的密码，然后再将其恢复。是的，这允许你进行...