CVE-2020-1472

CVE-2020-1472 CVE-2020-1472...

zer0dump

Zer0Dump Zer0dump es un PoC de exploit/herramienta para abusar de las vulnerabilidades asociadas con CVE-2020-1472 Zerologon con el fin de iniciar una toma de control completa del sistema de un controlador de dominio de Windows sin parchear. Agradecimientos especiales a @dirkjanm y @SecureAuthCor...

MassZeroLogon

Herramienta para pruebas masivas de la vulnerabilidad ZeroLogon CVE-2020-1472 Pasos del procedimiento Para usar esta herramienta necesitas un archivo de hosts con la dirección IP y nombre de host separados por coma Ejemplo de archivo de hosts root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 ,...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC Requires the latest impacket from GitHub with added netlogon structures. Do note that by default this changes the password of the domain controller account. Yes this allows you to DCSync, but it also breaks communication with other domain controllers, so be careful with this! Mo...

zerologon

Zerologon Conjunto de scripts para probar y explotar la vulnerabilidad zerologon CVE-2020-1472 ¿Qué es? ZeroLogon es una vulnerabilidad que nos permite explotar una falla criptográfica en el Protocolo remoto de Netlogon de Active Directory de Microsoft MS-NRPC, que permite a los usuarios iniciar...

MassZeroLogon

Herramienta para pruebas masivas de la vulnerabilidad ZeroLogon CVE-2020-1472 Pasos del procedimiento Para usar esta herramienta necesitas un archivo de hosts con la dirección IP y el nombre de host separados por coma Ejemplo de archivo de hosts root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 ,...

ZeroLogon-Exploit

ZeroLogon - Exploit and Example Modified the test PoC from Secura, CVE-2020-1472, in order to change the machine's password to null. Changing the password on the machine uses Microsoft's NetrServerPasswordSet2 function. This exploit takes advantage of Impacket's nrpc.py module to call...

CVE-2020-1472-EXP

Ladon Moudle CVE-2020-1472 Exploit Usage: http://k8gege.org/Ladon/cve-2020-1472.html...

SecuraBV-CVE-2020-1472

ZeroLogon testing script A Python script that uses the Impacket library to test vulnerability for the Zerologon exploit CVE-2020-1472. It attempts to perform the Netlogon authentication bypass. The script will immediately terminate when successfully performing the bypass, and not perform any...

CVE-2020-1472

CVE-2020-1472 arp-scan Rangip nmap -A -vv -Pn IPADDR python3 setemptypw.py DCNETBIOSNAME DCIPADDR python3 secretsdump.py -no-pass -just-dc DOMAIN/DCNETBIOSNAME$@DCIPADDR python3 wmiexec.py -hashes HassPasswdUser DOMAIN/User@dcipaddr comando de Windows whoami systeminfo hostname md testdir echo te...

ZerologonWithImpacket-CVE2020-1472

Exploit combinado de Zerologon e Impacket CVE-2020-1472 Este repositorio contiene una implementación actualizada 2024 del exploit Zerologon combinado con las herramientas de Impacket para explotar CVE-2020-1472 Zerologon. Este exploit tiene como objetivo entornos Windows Server para manipular las...

ZeroLogon-Exploitation-Check

Script para automatizar las comprobaciones de posible explotación de CVE-2020-1472 también conocido como ZeroLogon en el dominio. Este es un script muy "rápido y sucio" que automatiza algunos de los principales artefactos para determinar una explotación real de CVE-2020-1472, compilado a partir d...

CVE-2020-1472

CVE-2020-1472 CVE 2020-1472 Script de validación Assumption: WinRM is enabled between domain controllers. Required permissions: root@kitploit: If child domains are present: Enterprise admin If single forest, single domain: Domain admin This script must be run on a primary domain controller with...

CVE-2020-1472

Script de prueba de ZeroLogon Un script Python que utiliza la librería Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script finalizará inmediatamente cuando realice con éxito la omisión, y no realizará...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 Este script se creó para comprobar de forma masiva los controladores de dominio en busca de la vulnerabilidad Zerologon. Nota Las vulnerabilidades de Zerologon son peligrosas para el controlador de dominio; no uses el exploit en servidores de producción. Argumentos --ip...

zerologon

Script de explotación de ZeroLogon Código de explotación basado en https://www.secura.com/blog/zero-logon y https://github.com/SecuraBV/CVE-2020-1472. Investigación y escáner originales por Secura, modificaciones por RiskSense Inc. Para explotar, elimina cualquier instalación previa de Impacket q...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 Fuente del exploit: https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472...

zerologon-poc

zerologon-poc Un script para explotar CVE-2020-1472 Zerologon No es mi investigación. Solo escribí un PoC basado en el brillante trabajo de otros que descubrieron esta vulnerabilidad...

zerologon

CVE-2020-1472 aka Zerologon Exploit POC ¿Qué es? NetLogon MS-NRPC puede establecer un canal de seguridad vulnerable para el control interdominio. Es posible poner a cero la contraseña de la cuenta de máquina en los controladores de dominio. Notas: El DC quedará semi-roto mientras la contraseña es...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Explotación del Controlador de Dominio DC con Metasploit e Impacket Explotación de extremo a extremo de un controlador de dominio usando Metasploit e Impacket: descubrí DC10, exploté Zerologon CVE-2020-1472, extraje hashes NTLM, obtuve un shell SYSTEM y establecí una sesión Meterpreter. Resumen...