CVE-2020-1472

CVE-2020-1472 Código de verificación y explotación para CVE-2020-1472, también conocido como Zerologon Comprueba si un controlador de dominio es vulnerable al ataque Zerologon. Si lo es, restablece la contraseña de la cuenta del controlador de dominio a una cadena vacía. NOTA: Es probable que est...

MassZeroLogon

Herramienta para pruebas masivas de la vulnerabilidad ZeroLogon CVE-2020-1472 Pasos del procedimiento Para usar esta herramienta necesitas un archivo de hosts con la dirección IP y el nombre de host separados por coma Ejemplo de archivo de hosts root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 ,...

PIGADVulnScanner

ADVulnScanner Detecta vulnerabilidades comunes de explotación directa en el dominio, incluyendo: NoPac, ZeroLogon, CVE-2022-26923, PrintNightMare...

onelogon

Onelogon: Taking over Active Directory Accounts via Netlogon This repository contains code and data accompanying our paper Onelogon: Taking over Active Directory Accounts via Netlogon WOOT'26. 1. Context 2. How to Cite 3. Artifact Structure and Setup 4. Setting Up a Test Environment 5. Scanning f...

zerologon

Zerologon Conjunto de scripts para probar y explotar la vulnerabilidad zerologon CVE-2020-1472 ¿Qué es? ZeroLogon es una vulnerabilidad que nos permite explotar una falla criptográfica en el Protocolo remoto de Netlogon de Active Directory de Microsoft MS-NRPC, que permite a los usuarios iniciar...

SecuraBV-CVE-2020-1472

Script de prueba de ZeroLogon Un script de Python que utiliza la librería Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar el bypass de autenticación de Netlogon. El script terminará inmediatamente cuando realice el bypass con éxito y no llevará a cabo...

ZeroLogon-Exploit

ZeroLogon - Exploit y ejemplo Se modificó el PoC de prueba de Secura, CVE-2020-1472, para cambiar la contraseña de la máquina a nula. El cambio de contraseña en la máquina utiliza la función NetrServerPasswordSet2 de Microsoft. Este exploit se aprovecha del módulo nrpc.py de Impacket para llamar ...

ZeroLogon-PoC-DC-Pwn

Zerologon CVE-2020-1472 Resumen Este proyecto es una implementación de la vulnerabilidad Zerologon CVE-2020-1472 , una de las vulnerabilidades de seguridad más críticas de Active Directory. Esta vulnerabilidad permite a un atacante no autenticado comprometer todo el dominio de Active Directory...

zerologon-poc

zerologon-poc Un script para explotar CVE-2020-1472 Zerologon No es mi investigación. Solo escribí un PoC basado en el brillante trabajo de otros que descubrieron esta vulnerabilidad...

cve-2020-1472_Tool-collection

Artículo de introducción https://www.yuque.com/shamo-vs4ia/vul/ktduf8 Preparación del entorno pip3 install -r requirements.txt Detección de vulnerabilidad python3 zerologontester.py ad adip Explotación python CVE-2020-1472.py AD AD$ adip secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089c0...

ZeroLogon-Exploitation-Check

Script para automatizar las comprobaciones de posible explotación de CVE-2020-1472 también conocido como ZeroLogon en el dominio. Este es un script muy "rápido y sucio" que automatiza algunos de los principales artefactos para determinar una explotación real de CVE-2020-1472, compilado a partir d...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 Este script se creó para comprobar de forma masiva los controladores de dominio en busca de la vulnerabilidad Zerologon. Nota Las vulnerabilidades de Zerologon son peligrosas para el controlador de dominio; no uses el exploit en servidores de producción. Argumentos --ip...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 - Implementación en Python de la vulnerabilidad Zero Logon Descripción Un script en Python que utiliza la librería Impacket para probar la vulnerabilidad CVE-2020-1472 - Zerologon créditos a la investigación de Secura. El fallo se origina en el Protocolo remoto Netlogo...

ZeroLogon-to-Shell

Esto es una combinación del código de zerologontester.py y la herramienta evil-winrm para obtener una shell. Solo agregué un "os.system" para usar evil-winrm. Requisitos: Para obtener el HASH NTLM del Administrador, recomiendo usar secretsdump herramienta de impacket Y, por supuesto, necesitas...

zerologon

CVE-2020-1472 aka Zerologon Exploit POC ¿Qué es? NetLogon MS-NRPC puede establecer un canal de seguridad vulnerable para el control interdominio. Es posible poner a cero la contraseña de la cuenta de máquina en los controladores de dominio. Notas: El DC quedará semi-roto mientras la contraseña es...

CVE-2020-1472

CVE-2020-1472 Netlogon Remote Protocol Call MS-NRPC Privilege Escalation Zerologon The attack described here takes advantage of flaws in a cryptographic authentication protocol insecure use of AES-CFB8 that proves the authenticity and identity of a domain-joined computer to the Domain Controller...

CVE-2020-1472

Script de prueba de ZeroLogon Un script Python que utiliza la librería Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script finalizará inmediatamente cuando realice con éxito la omisión, y no realizará...

ZerologonWithImpacket-CVE2020-1472

Exploit combinado de Zerologon e Impacket CVE-2020-1472 Este repositorio contiene una implementación actualizada 2024 del exploit Zerologon combinado con las herramientas de Impacket para explotar CVE-2020-1472 Zerologon. Este exploit tiene como objetivo entornos Windows Server para manipular las...

CVE-2020-1472

Zerologon modified by Jose Maria Ferreira...

zeroscan

zeroscan Zeroscan es un escáner de vulnerabilidades para Controladores de Dominio, que actualmente incluye comprobaciones para Zerologon CVE-2020-1472, MS-PAR/MS-RPRN y firma SMBv2. CVE-2020-1472: Utiliza un script incorporado para comprobar Zerologon CVE-2020-1472, pero NO intenta explotar el...