zerologon

CVE-2020-1472 又名 Zerologon 漏洞利用 POC 这是什么？ NetLogon MS-NRPC 可以建立域间控制易受攻击的安全通道。 攻击者可以将域控制器上机器账户的密码置空。 注意： 当密码被置空时，DC 会处于半失效状态，不过该程序结束后会将密码恢复 可能导致 DC 出现 DNS 问题（重启可解决） Kerberos 票证在过期前有 10 小时的生存期 需要来自 GitHub 的最新版 impacket，其中包含新增的 netlogon 结构 请注意，默认情况下该程序会更改域控制器系统账户的密码，然后再将其恢复。是的，这允许你进行...

zer0dump

Zer0Dump Zer0dump는 패치되지 않은 Windows 도메인 컨트롤러의 전체 시스템 장악을 시작하기 위해 CVE-2020-1472 Zerologon와 관련된 취약점을 악용하는 PoC 익스플로잇/도구입니다. 특별히 @dirkjanm 및 @SecureAuthCorp에게 감사드립니다...

ExtractBitlockerKeys

도메인에서 Bitlocker 복구 키를 자동으로 추출하는 시스템 관리 또는 사후 침투 스크립트입니다. 기능 도메인 컨트롤러의 LDAP에서 모든 컴퓨터 목록을 자동으로 가져옵니다. 다중 스레드 연결을 사용하여 LDAP에서 Bitlocker 키를 추출합니다. LDAP 결과 페이지를 반복하여 크기에 관계없이 도메인의 모든 컴퓨터를 가져옵니다. !WARNING 이 백업을 도메인의 온라인 SMB 공유에 저장하지 마십시오. 인쇄하여 잠긴 금고에 물리적으로 보관하는 것이 좋습니다. 결과를 JSON으로 내보내기 컴퓨터 FQDN, 도메인, 복...

CVE-2026-41089-Netlogon

🛡️ AI Security Tool 模块 CVE-2026-41089: Netlogon 栈缓冲区溢出 AI Security Tool 生态系统的官方安全检测模块...

PassTheCert

PassTheCert 有时候，域控制器不支持 PKINIT。这可能是因为他们的证书没有 Smart Card Logon EKU。然而，包括 LDAP 在内的多种协议支持 Schannel，因此可以通过 TLS 进行身份验证。我们创建了一个小型概念验证工具，允许使用证书对 LDAP/S 服务器进行身份验证，以执行不同的攻击操作。 详细信息请参阅随附的博客文章。 本仓库包含一个 C 版本，作者为 the-useless-one，以及一个 Python 版本，作者为 ThePirateWhoSmellsOfSunflowers / drm @lowercasedrm。...

CVE-2025-10230

CVE-2025-10230: Samba Critical RCE CVSS 10.0 脆弱性の概要 CVE-2025-10230は、Sambaのコードベースに13年間潜伏していた重大なリモートコード実行（RCE）脆弱性です。 この欠陥は、WINS（Windows Internet Name Service）レジスターパケットの処理にあります。Domain Controllerとして wins support = yes が設定され、wins hook にスクリプトが定義されている場合、Sambaは受信したNetBIOS名のサニタイズに失敗します。...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf 는 Ed Williams 가 개발한 침투 테스트 / 레드팀 도구로, OpSec 안전 기술을 사용하여 Windows 워크스테이션, 서버 및 도메인 컨트롤러에서 해시와 자격 증명을 검색합니다. YouTube 채널에서 동영상 보기...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP スタックバッファオーバーフロー RCE エクスプロイト CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow 攻撃ベクトル: UDP/389 CLDAP SearchRequest 影響: リモートコード実行 RCE / サービス拒否 DoS 影響を受けるバージョン: Windows Server 2012 R2 ～ 2025 ドメインコントローラー パッチ: 2026年5月の累積更新プログラム...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: 重大な Windows Netlogon RCE Active Directory ドメインコントローラにおける未認証のリモートコード実行 🧠 概念概要 私は、Windows Netlogon サービスの深部に存在する極めて重大な脆弱性である CVE-2026-41089 の技術的詳細分析を公開します。私の分析によると、この欠陥は深刻な スタックベースのバッファオーバーフロー...

CVE-2022-30216

CVE-2022-30216 CVE-2022-30216 は、Windows Server に対して任意のサーバーへの NTLM 認証を強制するために使用される手法です。この Zeek パッケージは、CVE-2022-30216 の試行および悪用に関する通知を発生させます。攻撃者は NTLM トークンを再利用してクライアント証明書を生成し、ドメインコントローラーにアクセスする Kerberos チケットを要求できます。 インストール $ zkg install cve-2022-30216 既存の pcap に対して使用する: $ zeek -Cr scripts/load.zeek...

cve-2020-1472

ZeroLogon テストスクリプト Impacketライブラリを使用してZerologonエクスプロイト（CVE-2020-1472）の脆弱性をテストするPythonスクリプトです。 Netlogon認証バイパスを試みます。バイパスが成功するとすぐにスクリプトは終了し、Netlogon操作は実行しません。ドメインコントローラがパッチ適用済みの場合、検出スクリプトは2000ペアのRPC呼び出しを送信した後に諦め、ターゲットは脆弱ではないと結論付けます（偽陰性の確率は0.04%）。 インストール Python 3.7以上とPipが必要です。次のように依存関係をインストールします：...

CVE-2025-33073

CVE-2025-33073 反射中继概念验证（PoC） 针对拥有 DNSAdmins 权限并启用 WinRM 的 Windows 域控制器的通用利用工具。 📋 概述 CVE-2025-33073 是一个关键漏洞，攻击者可通过以下组合在 Windows 域控制器上实现 SYSTEM 级代码执行 ： DNS 记录操纵（DNSAdmins 权限） NTLM 中继攻击 WinRM 认证绕过 此 PoC 提供了一个通用、自动化 的利用框架，兼容任何域、任何用户名以及任何 CTF 环境。 ✨ 功能特性 ✅ 通用兼容性 - 适用于任何 Windows 域 ✅ 自动检测 - 自动识别目标 DC...

POC-CVE-2026-54121-Certighost

CertiGhost CVE-2026-54121 - AD CS Chase フォールバック エクスプロイト ツールキット 概要 CertiGhost は、Active Directory 証明書サービス（AD CS）における重大な脆弱性（CVSS 8.8）であり、低権限のドメインユーザーがドメインコントローラーを偽装して、ドメイン全体を完全に侵害できるようにします。 CVE: CVE-2026-54121 CVSS: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H パッチ適用日: 2026年7月14日（Microsoft セキュリティ更新プログラム）...

CVE-2020-1472

CVE-2020-1472 Netlogon远程协议调用MS-NRPC权限提升Zerologon 此处描述的攻击利用了一个密码学认证协议不安全地使用了AES-CFB8的缺陷，该协议用于向域控制器DC证明加入域的计算机的真实性和身份。由于错误地使用了一种AES操作模式，攻击者可以伪造任何计算机账户包括DC自身的账户的身份，并在域中为该账户设置空密码只需发送一系列Netlogon消息，其中各个字段填充为零。随后可利用这一点获取域管理员凭据，然后恢复原始的DC密码。 用于检测CVE-2020-1472 git clone...

CVE-2020-1472

ZeroLogon 테스트 스크립트 Impacket 라이브러리를 사용하여 Zerologon 취약점CVE-2020-1472에 대한 취약성을 테스트하는 Python 스크립트입니다. Netlogon 인증 우회를 시도합니다. 성공적으로 우회를 수행하면 스크립트가 즉시 종료되며, Netlogon 작업을 수행하지 않습니다. 도메인 컨트롤러가 패치된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하고 대상이 취약하지 않다고 결론을 내립니다위음성 확률 0.04%. 설치 Python 3.7 이상 및 Pip이 필요합니다. 다음과...

imposter

IMPOSTER 不正ネットワーク上のWindowsクライアントを攻撃するためのペンテストツール。 現在のバージョン 機能 LDAP認証をNTLM認証にダウングレード ネットワークロケーション認識を欺くためにドメインコントローラの初期ステップを偽装 サーバー DNS, CLDAP, LDAP セットアップ 現在のバージョンはKali Linuxでテストされていますが、他のオペレーティングシステムでも動作するはずです。 依存関係 pyasn1 dnspython Kali Linuxでのクイックセットアップ Kali...

noPac

noPac CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter. もう一つの低労力なドメインユーザーからドメイン管理者へのエクスプロイト。 ドメインコントローラーが脆弱な場合、PACなしのTGTが返されます。小さなサイズのチケットに注目してください。 対策 ドメインコントローラーにパッチを適用しましょう！ クレジット Charlie Clark（Rubeusフォークの提供）と、Kevin Robertson（SharpMadの提供）に感謝します。...

Invoke-DCSync

Invoke-DCSync Invoke-DCSync 参照: https://adsecurity.org/?p=1729 参照: https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ 目的: mimikatz の DCSync 機能を使用して、ドメインコントローラー上のすべてのユーザーアカウントからパスワードハッシュを取得します。 警告：これはラボ環境でのみ行ってください。 mimikatz は DCSync と呼ばれるツールを実装しました。これにより、mimikatz...

CVE-2020-1472

再現してみたところ、少しバグがあり、再起動後にログインページでしばらく止まってしまいます。自分だけかどうかは分かりません。（実環境での利用は慎重に） 実戦では、secretsdump.py の -use-vss と -history を使用して履歴ハッシュを取得し、復元することができます。 ステップ1 pip3 install -r requirements.txt ハッシュを確認 secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$' 攻撃 python3...

zerologon-CVE-2020-1472

CVE-2020-1472 - Zero-Logon POC このエクスプロイトには、GitHub の最新の impacket を使用する必要があります。 impacket のインストールは、netlogon 構造が追加された状態で行ってください。 注意: 1. デフォルトでは、エクスプロイトが成功すると、DC アカウントのパスワードが変更されます。 2. DCSync が可能になります。 3. 他のドメインコントローラとの通信が切断されます（注意してください！） 元の研究および情報はこちら インストール Python 3.7 以上と Pip...