CVE-2020-1472

Script de test pour ZeroLogon Un script Python qui utilise la bibliothèque Impacket pour tester la vulnérabilité de l'exploit Zerologon CVE-2020-1472. Il tente d'effectuer le contournement de l'authentification Netlogon. Le script se terminera immédiatement en cas de succès du contournement et...

onelogon

Onelogon: захват учетных записей Active Directory через Netlogon Этот репозиторий содержит код и данные, сопровождающие нашу статью Onelogon: захват учетных записей Active Directory через Netlogon WOOT'26. 1. Контекст 2. Как цитировать 3. Структура и настройка артефакта 4. Настройка тестового...

CVE-2020-1472

Script de test ZeroLogon Un script Python qui utilise la bibliothèque Impacket pour tester la vulnérabilité à l'exploit Zerologon CVE-2020-1472. Il tente d'effectuer le contournement de l'authentification Netlogon. Le script se termine immédiatement lorsque le contournement est réussi, et...

CVE-2020-1472

CVE-2020-1472 POC Nécessite la dernière version d'impacket depuis GitHub avec les structures netlogon ajoutées. Notez que par défaut, cela modifie le mot de passe du compte du contrôleur de domaine. Oui, cela vous permet d'effectuer un DCSync, mais cela brise également la communication avec les...

CVE-2020-1472-LAB

Скрипт тестирования ZeroLogon Лабораторная настройка для тестирования уязвимости эксплойта ZeroLogon CVE-2020-1472. Включает Python-скрипт, использующий библиотеку Impacket для проверки уязвимости, и виртуальную машину VM с Windows Server 2019, настроенную как контроллер домена DC. Скрипт пытаетс...

CVE-2020-1472

CVE-2020-1472 Code de vérification et d'exploitation pour CVE-2020-1472 alias Zerologon Teste si un contrôleur de domaine est vulnérable à l'attaque Zerologon. Si vulnérable, il réinitialise le mot de passe du compte du contrôleur de domaine à une chaîne vide. NOTE : Cela risque de casser des...

CVE-2020-1472

Preuve de concept CVE-2020-1472 Nécessite la dernière version d'impacket depuis GitHub avec les structures netlogon ajoutées. Notez que par défaut, cela modifie le mot de passe du compte du contrôleur de domaine. Oui, cela permet de faire un DCSync, mais cela casse aussi la communication avec les...

zerologon-CVE-2020-1472

CVE-2020-1472 - Zero-Logon POC Для работы этого эксплойта требуется последняя версия impacket с GitHub. Убедитесь, что установка impacket выполнена с добавлением структур netlogon. Примечание : 1. По умолчанию успешная эксплуатация изменяет пароль учётной записи контроллера домена. 2. Позволяет...

ADZero

Description Le protocole de chiffrement vulnérable est mis en œuvre à la place du mécanisme d'authentification du protocole Netlogon. Un attaquant non authentifié peut, en exploitant la vulnérabilité Zerologon, définir le mot de passe du compte machine du contrôleur de domaine sur une valeur null...

zerologon

Zerologon Ensemble de scripts, pour tester et exploiter la vulnérabilité zerologon CVE-2020-1472 Qu'est-ce que c'est ? ZeroLogon est une vulnérabilité qui permet d'exploiter une faille cryptographique dans le protocole Netlogon Remote Protocol MS-NRPC de l'Active Directory de Microsoft, qui perme...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: Critical Windows Netlogon RCE Unauthenticated Remote Code Execution on Active Directory Domain Controllers 🧠 Conceptual Overview I am publishing this technical breakdown of CVE-2026-41089 , an exceptionally critical vulnerability residing deep within the Windows Netlogon service...

zerologon

CVE-2020-1472 alias Zerologon Exploit POC De quoi s'agit-il ? NetLogon MS-NRPC peut établir un canal de sécurité vulnérable pour le contrôle inter-domaines. Il est possible de mettre à zéro le mot de passe du compte machine sur les contrôleurs de domaine. Remarques : Le DC sera semi-cassé tant qu...

ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 Explication et démonstration de la vulnérabilité ZeroLogon CVE-2020-1472 L'objectif de ce laboratoire est strictement éducatif. Son exécution n'est pas recommandée dans des environnements de production ou qui ne vous appartiennent pas. À propos de la vulnérabilité Contexte...

CVE-2020-1472

CVE-2020-1472 POC Требуется последняя версия impacket из GitHub с добавленными структурами netlogon. Обратите внимание, что по умолчанию это изменяет пароль учетной записи контроллера домена. Да, это позволяет вам выполнить DCSync, но также нарушает связь с другими контроллерами домена, так что...

ZeroLogon-Exploitation-Check

Скрипт для автоматизации проверок потенциальной эксплуатации CVE-2020-1472 также известной как ZeroLogon в домене. Это очень «быстрый и грязный» скрипт, который автоматизирует некоторые ведущие артефакты для определения фактической эксплуатации CVE-2020-1472, собранные из множества блогов. В...

CVE-2026-41089-Netlogon

🛡️ AI Security Tool Module CVE-2026-41089: Netlogon Stack Buffer Overflow Официальный модуль проверки безопасности для AI Security Tool Ecosystem 🌐 Демо-версия • 📚 Сайт проекта • 💬 Чат сообщества Навигация по сайту: Главная • Обновления • Загрузки • Модули 🧠 Conceptual Overview Я публикую подробны...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC Nécessite la dernière version d'impacket depuis GitHub avec des structures netlogon ajoutées. Notez que par défaut, cela change le mot de passe du compte du contrôleur de domaine. Oui, cela vous permet de faire un DCSync, mais cela casse aussi la communication avec les autres...

cve-2020-1472

Script de test ZeroLogon Un script Python qui utilise la bibliothèque Impacket pour tester la vulnérabilité à l'exploit Zerologon CVE-2020-1472. Il tente d'effectuer le contournement de l'authentification Netlogon. Le script se terminera immédiatement en cas de réussite du contournement, et...

CVE-2026-41089-Netlogon-RCE-PoC

🛡️ CVE-2026-41089 Netlogon Security Research & AI Security Tool Module Security Research • Defensive Validation • AI Security Tool Integration 🌐 Демо-версия • 📚 Сайт проекта • 💬 Чат сообщества Website navigation: Home • Updates • Downloads • Modules Official AI Security Tool module page 🧠...

CVE-2020-1472

CVE-2020-1472 Élévation de privilège via l'appel de protocole distant Netlogon MS-NRPC Zerologon L'attaque décrite ici exploite des failles dans un protocole d'authentification cryptographique utilisation non sécurisée d'AES-CFB8 qui prouve l'authenticité et l'identité d'un ordinateur joint au...