MassZeroLogon

ZeroLogon脆弱性CVE-2020-1472の一括テストツール 実行手順 このツールを使用するには、IPアドレスとホスト名をカンマで区切ったホストファイルが必要です。 ホストファイルのサンプル 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 以下の手順に従って、有効なIPアドレスを持つこのようなファイルを取得できます。 nmapを使用して以下のパラメータでスキャン nmap -p 135,137,139,445 --script...

onelogon

Onelogon: Netlogonを介したActive Directoryアカウントの乗っ取り このリポジトリには、本論文「 Onelogon: Netlogonを介したActive Directoryアカウントの乗っ取り」WOOT'26に付随するコードとデータが含まれています。 1. 背景 2. 引用方法 3. アーティファクトの構成とセットアップ 4. テスト環境のセットアップ 5. 脆弱な構成のスキャン 6. エクスプロイト 7. 測定結果の再現 背景 本論文で概説する脆弱性は、Zerologon脆弱性に対する2020年の暗号化パッチの弱点を攻撃するものです。...

ZeroLogon-Exploitation-Check

CVE-2020-1472（別名 ZeroLogon）のドメイン内での潜在的悪用をチェックするための自動化スクリプト。 これは、複数のブログから収集した、CVE-2020-1472の実際の悪用を判断するための主要な証跡の一部を自動化する、 非常に 「即席で粗削りな」スクリプトです。 理想的には、2番目のチェック（セキュリティおよびシステムイベントログからのイベント）は、SIEM/Syslog/イベントコレクタから実行でき、そのようなエクスプロイトを検出できるだけの過去のイベントを保持します。...

SecuraBV-CVE-2020-1472

ZeroLogon テストスクリプト Impacket ライブラリを使用して Zerologon エクスプロイト CVE-2020-1472 の脆弱性をテストする Python スクリプトです。 Netlogon 認証バイパスを実行しようとします。スクリプトはバイパスに成功すると直ちに終了し、Netlogon 操作は一切実行しません。ドメインコントローラーがパッチ適用済みの場合、検出スクリプトは 2000 ペアの RPC 呼び出しを送信した後に諦め、ターゲットは脆弱ではないと結論付けます 偽陰性の確率は 0.04%。 インストール Python 3.7 以上と Pip...

Zero-Logon-Exploit

ZeroLogon エクスプロイト Impacket ライブラリを使用して Zerologon CVE-2020-1472 を悪用する Python スクリプト。 Netlogon 認証バイパスを試行します。現在、このスクリプトはパスワードを null 値に変更します。 ドメインコントローラがパッチ適用済みの場合、検出スクリプトは 2000 組の RPC 呼び出しを送信した後に試行を断念し、ターゲットが脆弱ではないと結論付けます 偽陰性の確率は 0.04%。 インストール インストール手順は以下のとおりです: apt install python3-venv python3 -m ven...

CVE-2020-1472

Jose Maria Ferreira による Zerologon の修正...

CVE-2020-1472

CVE-2020-1472 PoC netlogon 構造が追加された最新の impacket を GitHub から入手してください。 デフォルトではこのスクリプトはドメインコントローラアカウントのパスワードを変更することに注意してください。確かにこれにより DCSync が可能になりますが、他のドメインコントローラとの通信も切断されるため、注意して使用してください！ 元の研究へのリンク: https://www.secura.com/blog/zero-logon インストール Python 3.6 以降 でのみ動作します！OS に impacket...

ZeroLogon-Exploit

ZeroLogon - エクスプロイトと例 Secura のテスト PoC（CVE-2020-1472）を修正し、マシンのパスワードを空に変更します。 マシンのパスワード変更には、Microsoft の NetrServerPasswordSet2 関数を使用します。このエクスプロイトは、Impacket の nrpc.py モジュールを利用して NetrServerPasswordSet2 を呼び出します。 エクスプロイトの実行 ./zerologonNULLPASS.py ハッシュのダンプ secretsdump.py -no-pass $@ シェルアクセスのための...

zer0dump

Zer0Dump Zer0dumpは、CVE-2020-1472（Zerologon）に関連する脆弱性を悪用して、パッチ未適用のWindowsドメインコントローラを完全に乗っ取るためのPoCエクスプロイト/ツールです。 特に感謝します：@dirkjanm および @SecureAuthCorp...

PIGADVulnScanner

ADVulnScanner ドメイン内の一般的な一発通しの脆弱性を検出します。NoPac、ZeroLogon、CVE-2022-26923、PrintNightMareなど。...

Zero-day-scanning

zeroscan Zeroscanは、Domain Controllerの脆弱性スキャナーであり、現在Zerologon CVE-2020-1472、MS-PAR/MS-RPRN、SMBv2 Signingのチェックに対応しています。 CVE-2020-1472: 組み込みスクリプトを使用してZerologon CVE-2020-1472 をチェックしますが、ターゲットへの悪用は試みず、単なる脆弱性スキャナーです。 コードベースの提供元: https://github.com/Anonymous-Family/CVE-2020-1472.git MS-PAR / MS-RPRN:...

Zerologon

Zerologon CVE-2020-1472（別名Zerologon）のエクスプロイトコード...

CVE-2020-1472

CVE-2020-1472 Netlogon リモートプロトコル呼び出し MS-NRPC の権限昇格 Zerologon ここで説明する攻撃は、ドメイン参加済みコンピューターの正当性とIDをドメインコントローラー DC に証明する暗号認証プロトコル AES-CFB8 の安全でない使用 の欠陥を悪用します。AES の動作モードの誤った使用により、任意のコンピューターアカウント DC自体を含む の ID を偽装し、そのアカウントに対して空のパスワードを設定できます さまざまなフィールドをゼロで埋めた多数の Netlogon...

CVE-2020-1472-LAB

ZeroLogon 测试脚本 一个用于测试 ZeroLogon 漏洞（CVE-2020-1472）的实验环境。 它包含一个使用 Impacket 库测试漏洞的 Python 脚本，以及一台配置为域控制器（DC）的虚拟机（VM），运行 Windows Server 2019。 该脚本尝试执行 Netlogon 身份验证绕过。 成功执行绕过后脚本将立即终止，不进行任何 Netlogon 操作。 当 DC 已修补时，检测脚本会在发送多对 RPC 调用后放弃，并得出目标不脆弱（假阴性概率为 0.04%）的结论。 要求 VMWare workstation/fusion Vagrant...

Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 POC 最新のGitHubから取得した、netlogon構造が追加されたimpacketが必要です。 デフォルトではこれによりドメインコントローラアカウントのパスワードが変更されることに注意してください。確かにこれでDCSyncが可能になりますが、他のドメインコントローラとの通信も壊れるため、注意してください! 詳細情報と元の研究はこちら インストール Python 3.6以降 でのみ動作します! OSにimpacketがインストールされている場合例: Kaliは、まず既存のインストールをすべて削除してください。それでもインポートエラーが発生する場合は、...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 のチェッカー＆エクスプロイトコード（別名 Zerologon） ドメインコントローラーが Zerologon 攻撃に対して脆弱かどうかをテストします。脆弱な場合、ドメインコントローラーのアカウントパスワードを空文字列にリセットします。 注意: 本番環境では問題を引き起こす可能性があります（例: DNS 機能、複製ドメインコントローラーとの通信など）。対象クライアントはドメインに対して認証できなくなり、手動操作によってのみ再同期できます。 Zerologon の元の研究とホワイトペーパーは Secura（Tom...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 に対する検査およびエクスプロイトコード、通称 Zerologon ドメインコントローラが Zerologon 攻撃に対して脆弱かどうかをテストします。脆弱な場合、ドメインコントローラのアカウントパスワードを空文字列にリセットします。 注意: この操作は本番環境で問題を引き起こす可能性が高いです（例：DNS 機能、レプリケーションドメインコントローラとの通信など）。その結果、対象クライアントはドメインに対して認証できなくなり、手動操作でのみ再同期が可能になります。Zerologon...

CVE-2020-1472

ZeroLogon テストスクリプト Impacketライブラリを使用してZerologonエクスプロイト（CVE-2020-1472）の脆弱性をテストするPythonスクリプト。 Netlogon認証バイパスを試みます。スクリプトはバイパスに成功すると即座に終了し、Netlogon操作は一切行いません。ドメインコントローラーがパッチ済みの場合、検出スクリプトは2000ペアのRPC呼び出しを送信した後に諦め、ターゲットは脆弱ではないと結論付けます（偽陰性確率は0.04％）。 インストール Python 3.7以上とPipが必要です。以下のように依存関係をインストールしてください： pip...

zerologon-CVE-2020-1472

CVE-2020-1472 - Zero-Logon POC このエクスプロイトには、GitHub の最新の impacket を使用する必要があります。 impacket のインストールは、netlogon 構造が追加された状態で行ってください。 注意: 1. デフォルトでは、エクスプロイトが成功すると、DC アカウントのパスワードが変更されます。 2. DCSync が可能になります。 3. 他のドメインコントローラとの通信が切断されます（注意してください！） 元の研究および情報はこちら インストール Python 3.7 以上と Pip...

ZerologonWithImpacket-CVE2020-1472

Zerologon 与 Impacket 组合利用工具（CVE-2020-1472） 本仓库包含 Zerologon 漏洞利用的更新实现（2024 年），并结合 Impacket 工具来利用 CVE-2020-1472（Zerologon）。该利用工具针对 Windows Server 环境，用于操控机器账户密码并执行横向移动。 功能 利用 CVE-2020-1472（Zerologon）将目标的机器账户密码设置为空字符串。 借助 Impacket 工具转储凭据并在受害机器上执行命令。 需求 1. Python 3.x 2. 运行以下命令安装所需依赖： pip install -r...