zerologon

Zerologon Conjunto de scripts para probar y explotar la vulnerabilidad zerologon CVE-2020-1472 ¿Qué es? ZeroLogon es una vulnerabilidad que nos permite explotar una falla criptográfica en el Protocolo remoto de Netlogon de Active Directory de Microsoft MS-NRPC, que permite a los usuarios iniciar...

ZeroLogon-PoC-DC-Pwn

Zerologon CVE-2020-1472 概述 该项目实现了 Zerologon 漏洞 CVE-2020-1472 ，这是最严重的 Active Directory 安全漏洞之一。该漏洞允许未经身份验证的攻击者通过重置域控制器的机器账户密码，从而破坏整个 Active Directory 域。 CVSS 评分：10.0（严重） 什么是 Zerologon？ Zerologon 是 Microsoft 的 Netlogon 远程协议 MS-NRPC 中的一个加密缺陷。该漏洞存在于 Netlogon 使用 AES-CFB8 加密并采用硬编码的零初始化向量 IV 的方式中。 技术摘要：...

zerologon

CVE-2020-1472 又名 Zerologon 漏洞利用 POC 这是什么？ NetLogon MS-NRPC 可以建立域间控制易受攻击的安全通道。 攻击者可以将域控制器上机器账户的密码置空。 注意： 当密码被置空时，DC 会处于半失效状态，不过该程序结束后会将密码恢复 可能导致 DC 出现 DNS 问题（重启可解决） Kerberos 票证在过期前有 10 小时的生存期 需要来自 GitHub 的最新版 impacket，其中包含新增的 netlogon 结构 请注意，默认情况下该程序会更改域控制器系统账户的密码，然后再将其恢复。是的，这允许你进行...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 这个脚本用于批量检查你的域控制器是否存在Zerologon漏洞。 注意 Zerologon漏洞对域控制器非常危险，请勿在生产服务器上使用此漏洞利用程序。 参数 --ip 用于检查CVE-2020-1472的IP地址 --file 包含IP地址的文件路径 --threads 线程数 --name NetBIOS计算机名，与--ip标志一起使用 示例 python3 checkcve-2020-1472.py ---ip python3 checkcve-2020-1472.py ---ip ---name python3...

cve-2020-1472_Tool-collection

Introduction article https://www.yuque.com/shamo-vs4ia/vul/ktduf8 Environmental preparation pip3 install -r requirements.txt Vulnerability detection python3 zerologontester.py ad adip Exploit python CVE-2020-1472.py AD AD$ adip secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089c0...

zerologon

ZeroLogon 漏洞利用脚本 利用代码基于 https://www.secura.com/blog/zero-logon 和 https://github.com/SecuraBV/CVE-2020-1472。原始研究和扫描工具由 Secura 完成，RiskSense Inc. 进行了修改。 要利用此漏洞，请清除先前安装的任何 Impacket 版本，并从 https://github.com/SecureAuthCorp/impacket/commit/b867b21 或更新版本安装 Impacket。然后执行： root@kitploit: python3 setemptypw...

CVE-2020-1472

由 Jose Maria Ferreira 修改的 Zerologon...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 - Zero Logon 漏洞 Python 实现 描述 一个使用 Impacket 库测试 CVE-2020-1472 - Zerologon 漏洞的 Python 脚本（感谢 Secura 研究）。 该缺陷源于 Windows 域控制器上使用的 Netlogon 远程协议，该协议用于与用户和机器认证相关的各种任务。 具体来说，问题存在于 Netlogon 会话中 AES-CFB8 加密的使用。AES-CFB8 标准要求明文的每个“字节”都有随机化的初始化向量 IV，以防止攻击者猜测密码。然而，Netlogon 的...

zerologon-CVE-2020-1472

CVE-2020-1472 - Zero-Logon 概念验证 此利用程序要求您使用来自 GitHub 的最新 impacket。 确保 impacket 安装时已添加 netlogon 结构。 注意： 1. 默认情况下，成功利用会更改域控账户的密码。 2. 允许 DCSync 3. 会中断与其他域控制器的通信（请小心！） 原始研究及信息请参见此处 安装 需要 Python 3.7 或更高版本以及 Pip。按以下方式安装依赖项： root@kitploit: pip install -r requirements.txt Zerologon 之前 无法导出机密！ 执行 Zerologon...

CVE-2020-1472

ZeroLogon 测试脚本 一个使用 Impacket 库测试 Zerologon 漏洞（CVE-2020-1472）的 Python 脚本。 该脚本尝试执行 Netlogon 认证绕过。当成功执行绕过时，脚本会立即终止，而不会执行任何 Netlogon 操作。当域控制器已打补丁时，检测脚本将在发送 2000 对 RPC 调用后放弃，并认定目标不存在漏洞（误报概率为 0.04%）。 安装 需要 Python 3.7 或更高版本及 Pip。按如下方式安装依赖项： root@kitploit: pip install -r requirements.txt 请注意，运行 pip insta...

zeroscan

zeroscan Zeroscan 是一个域控制器漏洞扫描器，目前包含对 Zerologon CVE-2020-1472、MS-PAR/MS-RPRN 和 SMBv2 签名的检查。 CVE-2020-1472： 使用内置脚本检查 Zerologon CVE-2020-1472，但不会尝试利用目标，它只是一个漏洞扫描器。 代码库来自：https://github.com/SecuraBV/CVE-2020-1472 MS-PAR / MS-RPRN： 使用 Impacket 的 rpcdump 包装器来检查打印服务 MS-PAR 和 MS-RPRN 是否可远程访问。此检查有助于确定目标是否...

ZeroLogon

ZeroLogon CVE-2020-1472 C++版本，此工具会直接重置机器账户的密码，无具备恢复功能，实战场景中慎用。 参考BOF版本：ZeroLogon-BOF更改后的单文件EXE版本，编译完后仅200KB左右，适合在极端环境下进行漏洞利用。...

CVE-2020-1472

CVE-2020-1472 Netlogon远程协议调用MS-NRPC权限提升Zerologon 此处描述的攻击利用了一个密码学认证协议不安全地使用了AES-CFB8的缺陷，该协议用于向域控制器DC证明加入域的计算机的真实性和身份。由于错误地使用了一种AES操作模式，攻击者可以伪造任何计算机账户包括DC自身的账户的身份，并在域中为该账户设置空密码只需发送一系列Netlogon消息，其中各个字段填充为零。随后可利用这一点获取域管理员凭据，然后恢复原始的DC密码。 用于检测CVE-2020-1472 git clone...

MassZeroLogon

Tool for mass testing ZeroLogon vulnerability CVE-2020-1472 Steps to procedure For using this tool you need a hosts file with the ip adress and hostname separated by comma Hosts file sample root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 ,...

MassZeroLogon

Herramienta para pruebas masivas de la vulnerabilidad ZeroLogon CVE-2020-1472 Pasos del procedimiento Para usar esta herramienta necesitas un archivo de hosts con la dirección IP y el nombre de host separados por coma Ejemplo de archivo de hosts root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 ,...

ZeroLogon-Exploitation-Check

用于自动检测域中 CVE-2020-1472（又名 ZeroLogon）潜在利用情况的脚本。 这是一个 非常 "快速粗糙"的脚本，可自动执行若干关键痕迹检查，用以判断 CVE-2020-1472 是否被实际利用（综合自多篇博客）。 理想情况下，第 2 项检查（针对 Security 与 System 事件日志中的事件）可通过 SIEM/Syslog/事件收集器完成，这些系统保存的事件可以追溯到足够久远，从而能检测出此类利用。 请注意，如果环境中未启用 netlogon 日志，且 DC 日志被较新事件覆盖，那么即使发生了利用行为，也可能无法通过环境中其余已检查的痕迹发现。...

PIGADVulnScanner

ADVulnScanner 检测域内常见一把梭漏洞，包括：NoPac、ZeroLogon、CVE-2022-26923、PrintNightMare。...

ntlm-scanner

新增！CVE-2020-1472 ZeroLogon 利用扫描 扫描网络中的域控制器，检测对 CVE-2020-1472 的 实际 利用 示例： root@kitploit: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target 该工具通过每分钟对域控制器尝试空密码来工作。由于利用必须将密码设置为空，除非很快恢复，如果在利用期间运行，将检测到利用尝试。 NTLM 扫描器 检查通过 SMB 的各种 NTLM 漏洞。...

ZerologonWithImpacket-CVE2020-1472

Zerologon 与 Impacket 组合利用工具（CVE-2020-1472） 本仓库包含 Zerologon 漏洞利用的更新实现（2024 年），并结合 Impacket 工具来利用 CVE-2020-1472（Zerologon）。该利用工具针对 Windows Server 环境，用于操控机器账户密码并执行横向移动。 功能 利用 CVE-2020-1472（Zerologon）将目标的机器账户密码设置为空字符串。 借助 Impacket 工具转储凭据并在受害机器上执行命令。 需求 1. Python 3.x 2. 运行以下命令安装所需依赖： root@kitploit: pi...

CVE-2020-1472

CVE-2020-1472 概念验证 需要最新版本的 impacket，来自 GitHub，并添加了 netlogon 结构。 请注意，默认情况下这会更改域控制器账户的密码。是的，这允许你进行 DCSync，但也会中断与其他域控制器的通信，所以请小心操作！ 原始研究链接 https://www.secura.com/blog/zero-logon 安装 仅适用于 Python 3.6 及更高版本 ！如果你的操作系统预装了 impacket（例如 Kali），请确保首先移除所有现有安装。如果之后仍然出现导入错误，请从 virtualenv 或 pipenv 中运行。 利用步骤...