174 matches found
ZeroLogon-Exploit
ZeroLogon - エクスプロイトと例 Secura のテスト PoC（CVE-2020-1472）を修正し、マシンのパスワードを空に変更します。 マシンのパスワード変更には、Microsoft の NetrServerPasswordSet2 関数を使用します。このエクスプロイトは、Impacket の nrpc.py モジュールを利用して NetrServerPasswordSet2 を呼び出します。 エクスプロイトの実行 ./zerologonNULLPASS.py ハッシュのダンプ secretsdump.py -no-pass $@ シェルアクセスのための...
dirkjanm-CVE-2020-1472
CVE-2020-1472 POC Requires the latest impacket from GitHub with added netlogon structures. Do note that by default this changes the password of the domain controller account. Yes this allows you to DCSync, but it also breaks communication with other domain controllers, so be careful with this! Mo...
zer0dump
Zer0Dump Zer0dumpは、CVE-2020-1472（Zerologon）に関連する脆弱性を悪用して、パッチ未適用のWindowsドメインコントローラを完全に乗っ取るためのPoCエクスプロイト/ツールです。 特に感謝します：@dirkjanm および @SecureAuthCorp...
CVE-2020-1472-visualizer
CVE-2020-1472 事件读取器 v1.1 2020/8/27 此脚本将： 1. 扫描输入文件夹中的系统 evtx，查找事件 5827、5828、5829、5830 和 5831，精确数据字段，导出到 582-.CSV。 2. 调用 Excel 导入生成的 582-.CSV，为常见的安全 RPC 分析场景创建数据透视表。之后删除 582-.CSV。 随意修改以符合你的需求。 脚本会尽力匹配以帮助管理员，请随意修改。 脚本需要 Excel 2013 或更高版本。 64 位 Excel 可允许创建更大的数据导入到 XLS。 使用脚本方法： 1. 将系统日志另存为...
Zerologon
Zerologon CVE-2020-1472（別名Zerologon）のエクスプロイトコード...
CVE-2020-1472-visualizer
このリポジトリには README がありません。...
zabbix-template-CVE-2020-1472
zabbix-template-CVE-2020-1472 Zabbix Template で Windows イベントビューアーの Netlogon 特権昇格の脆弱性 CVE-2020-1472 に関連するイベントを監視します。 イベント ID 5827, 5828 & 5829 を監視します。 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472...
CVE-2020-1472
CVE-2020-1472 CVE-2020-1472 エクスプロイトソース: https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472...
CVE-2020-1472
ZeroLogon テストスクリプト Impacketライブラリを使用してZerologonエクスプロイト（CVE-2020-1472）の脆弱性をテストするPythonスクリプト。 Netlogon認証バイパスを試みます。スクリプトはバイパスに成功すると即座に終了し、Netlogon操作は一切行いません。ドメインコントローラーがパッチ済みの場合、検出スクリプトは2000ペアのRPC呼び出しを送信した後に諦め、ターゲットは脆弱ではないと結論付けます（偽陰性確率は0.04％）。 インストール Python 3.7以上とPipが必要です。以下のように依存関係をインストールしてください： pip...
ZerologonWithImpacket-CVE2020-1472
Zerologon と Impacket の組み合わせエクスプロイト（CVE-2020-1472） このリポジトリには、CVE-2020-1472（Zerologon）を悪用するために Impacket ツールと組み合わせた Zerologon エクスプロイトの更新版実装（2024年）が含まれています。このエクスプロイトは Windows Server 環境を標的とし、マシンアカウントのパスワードを操作して横移動（ラテラルムーブメント）を行います。 特徴 CVE-2020-1472（Zerologon）を悪用して、ターゲットのマシンアカウントパスワードを空文字列に設定します。...
zerologon
ZeroLogon エクスプロイトスクリプト エクスプロイトコードは https://www.secura.com/blog/zero-logon および https://github.com/SecuraBV/CVE-2020-1472 に基づいています。元の研究とスキャナーは Secura によるもので、RiskSense Inc. が修正を加えています。 エクスプロイトするには、既存の Impacket インストールをすべて削除し、https://github.com/SecureAuthCorp/impacket/commit/b867b21 以降の Impacket...
zerologon
Zerologon Zerologon脆弱性（CVE-2020-1472）をテストおよび悪用するためのスクリプトセット これは何ですか？ ZeroLogonは、MicrosoftのActive Directory Netlogon Remote Protocol（MS-NRPC）の暗号化の欠陥を悪用できる脆弱性です。MS-NRPCは、ユーザーがNTLMを使用してサーバーにログインすることを可能にします。 事前準備 エクスプロイトを実行する前に、別のバージョンのimpacketが必要であることを知っておく必要があります。そのためには、以下を実行します。 apt remove --purge...
CVE-2020-1472
CVE-2020-1472 CVE 2020-1472 検証スクリプト 前提条件: ドメインコントローラー間でWinRMが有効になっていること。 必要な権限: - 子ドメインが存在する場合: エンタープライズ管理者 - 単一フォレスト、単一ドメインの場合: ドメイン管理者...
MassZeroLogon
ZeroLogon 脆弱性 CVE-2020-1472 の大量テストツール 手順 このツールを使用するには、ip adress and hostname separated by comma 形式のホストファイルが必要です。 ホストファイルのサンプル 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 次の手順に従うことで、有効な IP アドレスを含むこの種のファイルを取得できます。 次のパラメータを使用した nmap スキャン nmap -...
Zerologon_CVE-2020-1472
Zerologon CVE-2020-1472 このスクリプトは、ドメインコントローラのZerologon脆弱性を一括チェックするために作成されました。 注意 Zerologon脆弱性はドメインコントローラにとって危険です。本番サーバではエクスプロイトを使用しないでください。 引数 --ip CVE-2020-1472のチェック対象IPアドレス --file IPアドレス一覧ファイルのパス --threads スレッド数 --name NetBIOSコンピュータ名、--ipフラグと併用 使用例 python3 checkcve-2020-1472.py ---ip python3...
zerologon
CVE-2020-1472 別名 Zerologon Exploit POC それは何ですか？ NetLogon MS-NRPC は、脆弱なセキュリティチャネルを介したドメイン間制御を確立できます。 ドメインコントローラ上のマシンアカウントのパスワードを空にすることが可能です。 注意点： パスワードがゼロにされている間、DCは半ば壊れた状態になりますが、このプログラムは終了時にパスワードを元に戻します DCでDNSの問題を引き起こす可能性があります（再起動で修正） Kerberos チケットの有効期限は10時間です netlogon構造体が追加された最新のimpacketを GitHub...
MassZeroLogon
用于批量测试 ZeroLogon 漏洞 CVE-2020-1472 的工具 操作步骤 使用此工具时，你需要一个 hosts 文件，其中包含 ip adress and hostname separated by comma hosts 文件示例 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 你可以按照以下步骤获取包含有效 IP 地址的此类文件 使用以下参数通过 nmap 进行扫描 nmap -p 135,137,139,445...
CVE-2020-1472-EXP
Ladonモジュール CVE-2020-1472エクスプロイト 使用法: http://k8gege.org/Ladon/cve-2020-1472.html...
ZeroLogon-Exploitation-Check
CVE-2020-1472（別名 ZeroLogon）のドメイン内での潜在的悪用をチェックするための自動化スクリプト。 これは、複数のブログから収集した、CVE-2020-1472の実際の悪用を判断するための主要な証跡の一部を自動化する、 非常に 「即席で粗削りな」スクリプトです。 理想的には、2番目のチェック（セキュリティおよびシステムイベントログからのイベント）は、SIEM/Syslog/イベントコレクタから実行でき、そのようなエクスプロイトを検出できるだけの過去のイベントを保持します。...