CVE-2020-1472-ZeroLogon-Demo-Detection-Mitigation

Demostración de detección y mitigación de CVE-2020-1472 ZeroLogon Este proyecto demuestra la detección y mitigación de la vulnerabilidad crítica de Windows CVE-2020-1472, también conocida como ZeroLogon. Esta vulnerabilidad permite a los atacantes obtener acceso administrativo no autenticado. Fue...

CVE-2025-33073

CVE-2025-33073 NTLMリフレクションSMB脆弱性のPoCエクスプロイト。 すべてのクレジットは公式研究に帰属します： https://www.synacktiv.com/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 前提条件 OS: Kali Linux（ほとんどのパッケージがプリインストールされています）。 NetExec NXC - https://github.com/Pennyw0rth/NetExec...

NoPacScan

NoPacScan NoPacScanはCVE-2021-42287/CVE-2021-42278のスキャナーです。元のスクリプトよりも多くのドメインコントローラーをスキャンでき、より正確です。DNS検索msdcs.aaa.comを使用してDCをスキャンします。これはLDAPやSAMRよりも優れており、見つけたすべてのDCを自動的にスキャンします。LDAPやSAMRを使用すると、プライマリDCから削除された一部のDCを見逃す可能性があります。より正確にするために、この脆弱性に対するマイクロソフトの主要なパッチであるタイプ0x10のPACをスキャンします。...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

Zerologon（CVE-2020-1472）脆弱性攻撃のシミュレーションと防止 Windows Server 2016上のActive DirectoryにおけるZerologon（CVE-2020-1472）脆弱性攻撃のシミュレーションと、Trend Micro Deep Securityソリューションを使用したそのような攻撃の防止。 Zerologon脆弱性は、パスワードを必要とせずに悪用可能なNetlogonプロトコルの弱点であり、攻撃者はActive Directoryシステム内のドメインコントローラーを容易に制御できるようになります。 ツール VMware...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

このスクリプトは、お使いのAzure AD ConnectがCVE-2021-36949で説明されている脆弱性の影響を受けるバージョンを実行しているかどうかを確認します。影響を受けるバージョンは1.6.4.0および2.0.3.0です。 AAD Connectがインストールされているサーバーでスクリプトを実行してください。...

The_big_Zero

NOTICE: このリポジトリと各スクリプトはまだ正しく構築しておらず、この「エクスプロイトキット」を使用するには、ファイルパスの一部を変更し、お使いのデバイスに正しいバージョンのimnpacketがインストールされている必要があります。 このリポジトリ内のコードはいかなる悪意のある活動や違法行為にも使用してはならず、教育目的のみであることに注意してください！ とはいえ、このリポジトリの内容はすべて、CVE-2020-1472を使用してDCへのアクセスを取得するプロセスを自動化するためのものです。使用する場合は、変更が必要なハードコードされたディレクトリがいくつかあります。...

CVE-2020-1472

ZeroLogon テストスクリプト Impacketライブラリを使用してZerologonエクスプロイト（CVE-2020-1472）の脆弱性をテストするPythonスクリプトです。 Netlogon認証バイパスを試みます。バイパスが成功すると即座に終了し、Netlogon操作は一切実行しません。ドメインコントローラーがパッチ適用済みの場合、検出スクリプトは2000回のRPC呼び出しペアを送信した後で諦め、ターゲットは脆弱ではないと結論付けます（偽陰性の確率は0.04%）。 インストール Python 3.7以上とPipが必要です。依存関係を以下のようにインストールします：...

SecuraBV-CVE-2020-1472

ZeroLogon テストスクリプト Impacket ライブラリを使用して Zerologon エクスプロイト CVE-2020-1472 の脆弱性をテストする Python スクリプトです。 Netlogon 認証バイパスの実行を試みます。このスクリプトはバイパスが成功すると即座に終了し、Netlogon 操作は一切実行しません。ドメインコントローラーがパッチ適用済みの場合、検出スクリプトは RPC 呼び出しのペアを 2000 回送信した後に断念し、ターゲットは脆弱ではないと結論付けます 偽陰性の確率は 0.04%。 インストール Python 3.7 以上と Pip...

CVE-2020-1472

CVE-2020-1472 POC 最新のimpacketが必要です。GitHubから入手し、netlogon構造が追加されている必要があります。 デフォルトでは、この操作はドメインコントローラーアカウントのパスワードを変更します。確かにこれによりDCSyncが可能になりますが、他のドメインコントローラーとの通信も切断されるため、注意してください。 詳細情報と原本の研究はこちら エクスプロイト手順 上記のブログ/ホワイトペーパーを読んで、何をしているのか理解しておく DCのIPアドレスとNetBIOS名を指定してcve-2020-1472-exploit.pyを実行...

zerologon

SMB & RPC 向け Zerologon テスト SecuraBV スクリプト をベースにした Python スクリプトです。 CVE-2020-1472 が RPC/TCP 経由だけでなく、RPC/SMB 経由でも実行可能であることを示します。 さらに、最終的なクライアントチャレンジとクライアント資格情報にランダムバイトが含まれており、単純な IDS シグネチャに対するテストが可能です。 RPC/SMB スキャンはデフォルトで実行されます。対象サーバーによっては、netlogon パイプへのアクセス許可を得るために、有効な認証済みユーザーが必要な場合があります。 実行方法...

CVE-2020-1472

CVE-2020-1472 POC 最新の impacket を GitHub から入手する必要があります（netlogon 構造体が追加されたもの）。 デフォルトでは、これによりドメインコントローラアカウントのパスワードが変更されることに注意してください。確かにこれで DCSync が可能になりますが、他のドメインコントローラとの通信も壊れるため、注意してください！ 詳細情報と元の研究はこちら エクスプロイト手順 何をしているのか理解するために、上記のブログ/ホワイトペーパーを読んでください。 対象DCのIPアドレスとNetBIOS名を指定して...

CVE-2020-1472

ZeroLogon テストスクリプト Impacketライブラリを使用してZerologonエクスプロイト（CVE-2020-1472）の脆弱性をテストするPythonスクリプト。 Netlogon認証バイパスを試みます。バイパスに成功するとスクリプトは直ちに終了し、Netlogon操作は実行しません。ドメインコントローラがパッチ適用済みの場合、検出スクリプトは2000組のRPC呼び出しを送信した後に諦め、ターゲットは脆弱ではないと結論付けます（偽陰性の確率0.04%）。 インストール Python 3.7以上とPipが必要です。以下のように依存関係をインストールします。...

zerologon-lab

zerologon-lab Zerologon（CVE-2020-1472）の脆弱性を実証するラボ環境用スクリプト群です。 使用方法 zerologon.py root@kitploit: zerologon.py -h --reset --restore HEX dcname dcip ドメインコントローラに対し Zerologon の脆弱性の悪用を試みます。引数: dcname: 対象のドメインコントローラの NetBIOS 名。 dcip: 対象のドメインコントローラの IP アドレス。 --reset:...

CVE-2020-1472

CVE-2020-1472 POC netlogon 構造が追加された最新の impacket を GitHub から入手する必要があります。 デフォルトでは、これによりドメインコントローラアカウントのパスワードが変更されることに注意してください。確かにこれにより DCSync が可能になりますが、他のドメインコントローラとの通信も断ち切ってしまうため、取り扱いには十分注意してください！ 詳細情報とオリジナルの研究はこちら エクスプロイトの手順 上記のブログ/ホワイトペーパーを読んで、何をしているのかを理解する DC の IP アドレスと NetBIOS 名を指定して...

zerologon

Zerologon Zerologon脆弱性（CVE-2020-1472）をテストおよび悪用するためのスクリプトセット これは何ですか？ ZeroLogonは、MicrosoftのActive Directory Netlogon Remote Protocol（MS-NRPC）の暗号化の欠陥を悪用できる脆弱性です。MS-NRPCは、ユーザーがNTLMを使用してサーバーにログインすることを可能にします。 事前準備 エクスプロイトを実行する前に、別のバージョンのimpacketが必要であることを知っておく必要があります。そのためには、以下を実行します。 apt remove --purge...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC 需要从 GitHub 获取最新的 impacket，并添加了 netlogon 结构。 请注意，此脚本默认会修改域控制器账户的密码。是的，这允许你进行 DCSync，但也会中断与其他域控制器的通信，请谨慎操作！ 更多信息及原始研究见 此处 安装 仅适用于 Python 3.6 及以上版本 ！如果你的操作系统已预装 impacket（如 Kali），请先卸载所有现有安装。如果此后仍然出现导入错误，请在 virtualenv 或 pipenv 中运行。 利用步骤 阅读上方的博客/白皮书，了解你在做什么 使用 DC 的 IP 和 NetBIOS 名称运行...

CVE-2020-0665

CVE-2020-0665 - SIDフィルターバイパス Active Directoryフォレスト（クロスフォレスト攻撃）におけるSIDフィルタリングをバイパスするCVE-2020-0665の概念実証。 攻撃の要件 対象のドメインコントローラマシンは、2020年2月以降にパッチが適用されていない必要があります。 以前に信頼するフォレストのドメインコントローラを侵害していること（この攻撃にはSYSTEMユーザーとしての高い権限が必要です）。 信頼するフォレストとの間に双方向の推移的信任関係が確立されていること。...

Kerberos_CVE-2022-33679

KerberosCVE-2022-33679 必要条件 impacket==0.10.0 arc4==0.3.0 使用例: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName...

CVE-2020-1472-Easy

CVE-2020-1472-Easy これは、あなたが大切にしているものには絶対に実行したくないものです。 @obfuscatee 氏と別のソースによる writeup および作業から構築されました。 以下のコードを使用します。 https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472 https://github.com/VoidSec/CVE-2020-1472 https://github.com/SecureAuthCorp/impacket 基本的に、Zerologon...