CVE-2020-1472-visualizer

Ce depot n’a pas de fichier README...

CVE-2020-1472

Script de test ZeroLogon Un script Python qui utilise la bibliothèque Impacket pour tester la vulnérabilité à l'exploit Zerologon CVE-2020-1472. Il tente d'effectuer le contournement de l'authentification Netlogon. Le script se termine immédiatement lorsque le contournement est réussi, et...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Эксплуатация контроллера домена DC с помощью Metasploit и Impacket Сквозная эксплуатация контроллера домена с использованием Metasploit и Impacket: обнаружен DC10, использован Zerologon CVE-2020-1472, извлечены NTLM-хеши, получен шелл SYSTEM, установлена сессия Meterpreter. Краткое описание В...

CVE-2020-1472_ZeroLogonChecker

ZeroLogonChecker Vérificateur de vulnérabilité en C pour CVE-2020-1472 alias Zerologon...

ZerologonWithImpacket-CVE2020-1472

Exploit combiné Zerologon et Impacket CVE-2020-1472 Ce dépôt contient une implémentation mise à jour 2024 de l'exploit Zerologon combiné aux outils Impacket pour exploiter CVE-2020-1472 Zerologon. Cet exploit cible les environnements Windows Server pour manipuler les mots de passe des comptes...

zerologon

Script d'exploitation ZeroLogon Code d'exploitation basé sur https://www.secura.com/blog/zero-logon et https://github.com/SecuraBV/CVE-2020-1472. Recherche et scanner originaux par Secura, modifications par RiskSense Inc. Pour exploiter, supprimez toutes les installations précédentes d'Impacket q...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 Ce script est conçu pour vérifier en masse vos contrôleurs de domaine pour la vulnérabilité Zerologon. Remarque Les vulnérabilités Zerologon sont dangereuses pour votre contrôleur de domaine, n'utilisez pas l'exploit sur des serveurs de production. Arguments --ip Adresse I...

zerologon

Zerologon Ensemble de scripts, pour tester et exploiter la vulnérabilité zerologon CVE-2020-1472 Qu'est-ce que c'est ? ZeroLogon est une vulnérabilité qui permet d'exploiter une faille cryptographique dans le protocole Netlogon Remote Protocol MS-NRPC de l'Active Directory de Microsoft, qui perme...

CVE-2020-1472

CVE-2020-1472 CVE 2020-1472 Script de validation Hypothèse : WinRM est activé entre les contrôleurs de domaine. Permissions requises : Si des domaines enfants sont présents : Administrateur d'entreprise Si une seule forêt, un seul domaine : Administrateur de domaine Ce script doit être exécuté su...

MassZeroLogon

ZeroLogon 취약점 CVE-2020-1472 대량 테스트 도구 절차 단계 이 도구를 사용하려면 IP 주소와 호스트네임이 쉼표로 구분된 호스트 파일이 필요합니다. 호스트 파일 예시 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 다음 단계에 따라 유효한 IP 주소가 포함된 이러한 유형의 파일을 얻을 수 있습니다. 다음 매개변수를 사용하여 nmap으로 스캔 nmap -p 135,137,139,44...

zerologon

CVE-2020-1472 alias Zerologon Exploit POC De quoi s'agit-il ? NetLogon MS-NRPC peut établir un canal de sécurité vulnérable pour le contrôle inter-domaines. Il est possible de mettre à zéro le mot de passe du compte machine sur les contrôleurs de domaine. Remarques : Le DC sera semi-cassé tant qu...

Set-ZerologonMitigation

Set-ZerologonMitigation Protégez vos contrôleurs de domaine contre Zerologon CVE-2020-1472. Utilisation Après avoir installé la mise à jour de sécurité d'août 2020 ou une version cumulative ultérieure, exécutez simplement le script sur chacun de vos contrôleurs de domaine...

ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 Explication et démonstration de la vulnérabilité ZeroLogon CVE-2020-1472 L'objectif de ce laboratoire est strictement éducatif. Son exécution n'est pas recommandée dans des environnements de production ou qui ne vous appartiennent pas. À propos de la vulnérabilité Contexte...

MassZeroLogon

Outil de test massif de la vulnérabilité ZeroLogon CVE-2020-1472 Étapes de la procédure Pour utiliser cet outil, vous avez besoin d'un fichier hosts avec l'adresse IP et le nom d'hôte séparés par une virgule Exemple de fichier hosts 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 ,...

CVE-2020-1472-EXP

Exploit Ladon Moudle CVE-2020-1472 Utilisation: http://k8gege.org/Ladon/cve-2020-1472.html...

zer0dump

Zer0Dump Zer0dump est un exploit/outil de type PoC permettant d'abuser des vulnérabilités associées à CVE-2020-1472 Zerologon afin de prendre le contrôle complet d'un contrôleur de domaine Windows non patché. Remerciements spéciaux à @dirkjanm et @SecureAuthCorp...

ZeroLogon-Exploitation-Check

Скрипт для автоматизации проверок потенциальной эксплуатации CVE-2020-1472 также известной как ZeroLogon в домене. Это очень «быстрый и грязный» скрипт, который автоматизирует некоторые ведущие артефакты для определения фактической эксплуатации CVE-2020-1472, собранные из множества блогов. В...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC Nécessite la dernière version d'impacket depuis GitHub avec des structures netlogon ajoutées. Notez que par défaut, cela change le mot de passe du compte du contrôleur de domaine. Oui, cela vous permet de faire un DCSync, mais cela casse aussi la communication avec les autres...

ZeroLogon-Exploit

ZeroLogon - Exploit et Exemple Modifié le PoC de test de Secura, CVE-2020-1472, afin de modifier le mot de passe de la machine pour le mettre à null. Le changement de mot de passe sur la machine utilise la fonction NetrServerPasswordSet2 de Microsoft. Cet exploit tire parti du module nrpc.py...

cve-2020-1472

Script de test ZeroLogon Un script Python qui utilise la bibliothèque Impacket pour tester la vulnérabilité à l'exploit Zerologon CVE-2020-1472. Il tente d'effectuer le contournement de l'authentification Netlogon. Le script se terminera immédiatement en cas de réussite du contournement, et...