zerologon-lab

نصوص برمجية لبيئة مختبر توضح ثغرة Zerologon (CVE-2020-1472).

الاستخدام

zerologon.py

zerologon.py [-h] [--reset] [--restore HEX] dc_name dc_ip

محاولة استغلال ثغرة Zerologon ضد وحدة تحكم بالمجال (Domain Controller). الوسائط:

• dc_name: اسم NetBIOS لوحدة تحكم المجال المستهدفة.
• dc_ip: عنوان IP لوحدة تحكم المجال المستهدفة.
• --reset: علامة اختيارية لإعادة تعيين كلمة مرور حساب الجهاز إلى سلسلة فارغة. يختبر البرنامج النصي الثغرة فقط بشكل افتراضي.
• --restore HEX: وسيط اختياري لاستعادة كلمة مرور حساب الجهاز من كلمة مرور سداسية عشرية (hex) مفرَّغة بعد الاستغلال.