cve-2020-1472 Tool-Sammlung
Erklärung und Demonstration der ZeroLogon-Sicherheitslücke (CVE-2020-1472)
Python-Exploit, der Domänencontroller auf Zerologon (CVE-2020-1472) testet und das anfällige Maschinenkontopasswort über die Netlogon-Authentifizierungsumgehung zurücksetzt.
Testwerkzeug für CVE-2020-1472
Exploit für CVE-2020-1472 (ZeroLogon), der das Passwort des Domänencontroller-Kontos zurücksetzt und DCSync für die vollständige Domänenkompromittierung ermöglicht.
Ein Skript zum Ausnutzen von CVE-2020-1472 (Zerologon)
Python-Skript, das Impacket nutzt, um die CVE-2020-1472 (Zerologon)-Sicherheitslücke via Netlogon-Authentifizierungsumgehung auf Windows-Domänencontrollern zu testen.
Automatisiertes Exploit-Skript, das CVE-2020-1472 (ZeroLogon) mit evil-winrm kombiniert, um eine Remote-Shell auf anfälligen Windows-Domain-Controllern zu erhalten.
CVE-2020-1472 - Zero Logon-Schwachstelle Python-Implementierung
Skripte zum Testen und Ausnutzen der Zerologon-Schwachstelle (CVE-2020-1472) in Active Directory, die das Zurücksetzen von Passwörtern und das Auslesen von Hashes von Domänencontrollern ermöglichen.
C#-Checker für CVE-2020-1472 (ZeroLogon), der anfällige Domänencontroller erkennt, indem er die Netlogon-Authentifizierungsschwachstelle testet.
Python-Exploit für CVE-2020-1472 (Netlogon Privilegienerweiterung) der auf Domänencontroller abzielt, um eine vollständige Domänenkompromittierung zu erreichen.
PoC für Zerologon - alle Forschungsergebnisse gehen an Tom Tervoort von Secura
Exploit-Skript für CVE-2020-1472 (ZeroLogon) mit automatisierter Rechteausweitung, Credential-Dumping über secretsdump und Lateral Movement mittels wmiexec zur Kompromittierung von Active-Directory-Domänen.
Proof-of-Concept-Exploit für CVE-2020-1472 (ZeroLogon), der das Kennwort des Computerkontos des Domänencontrollers ändert und so DCSync und die vollständige Kompromittierung der Domäne ermöglicht. Enthält Wiederherstellungsfunktionalität.
Python-Skript mit Impacket zum Testen der Zerologon-Schwachstelle (CVE-2020-1472) durch Versuch einer Netlogon-Authentifizierungsumgehung auf Domänencontrollern.
Python-Skript mit Impacket zum Testen der Zerologon-Schwachstelle (CVE-2020-1472) durch Versuch der Netlogon-Authentifizierungsumgehung auf Domänencontrollern.
Python-Skript, das Impacket nutzt, um Domänencontroller auf die Zerologon-Schwachstelle (CVE-2020-1472) über eine Netlogon-Authentifizierungsumgehung zu testen, mit Erkennung für gepatchte Systeme.
Werkzeug zum Massentesten der ZeroLogon-Sicherheitslücke CVE-2020-1472
Proof-of-Concept-Exploit für CVE-2020-1472 (ZeroLogon), der das Maschinenkonto-Passwort des Domain Controllers ändert und so DCSync sowie die vollständige Kompromittierung der Domäne ermöglicht. Enthält Wiederherstellungsfunktionalität.
Modifizierte den Test-PoC von Secura, CVE-2020-1472, um das Maschinenpasswort auf null zu ändern
Schritt-für-Schritt-Laboranleitung zur Simulation, Erkennung und Abschwächung der Zerologon-Schwachstelle (CVE-2020-1472) auf Windows Server 2016 unter Verwendung von Kali Linux und Impacket-Tools.
Ladon Moudle CVE-2020-1472 Exploit Werkzeug zur Rechteausweitung auf Domain-Controllern
Python-Skript zum Testen von Domänencontrollern auf CVE-2020-1472 (Zerologon) unter Verwendung von Impacket. Führt die Erkennung von Netlogon-Authentifizierungsumgehungen mit minimalen falsch-negativen Ergebnissen durch.
Werkzeug für Massentests der ZeroLogon-Sicherheitslücke CVE-2020-1472
Lab-Einführung in ZeroLogon
Eine einfache Implementierung/Code-Zusammenstellung einer Reihe anderer Repos
Zerologon (CVE-2020-1472) Proof-of-Concept-Anwendung - Werkzeug zur Ausnutzung einer kritischen Active Directory-Sicherheitslücke.
cve-2020-1472 Reproduktion und Ausnutzung sowie dessen Exploit
[CVE-2020-1472] Netlogon Remote Protocol Call (MS-NRPC) Privilegieneskalation (Zerologon)
CVE-2020-1472 Reproduktionsablauf
https://github.com/dirkjanm/CVE-2020-1472
End-to-End-Domain-Controller-Ausnutzung mit Metasploit und Impacket: DC10 entdeckt, Zerologon (CVE-2020-1472) ausgenutzt, NTLM-Hashes extrahiert, SYSTEM-Shell erlangt und eine Meterpreter-Sitzung eingerichtet.
Zerologon AutoExploit Tool | CVE-2020-1472
Python-Skript mit Impacket zum Testen der Zerologon-Sicherheitslücke (CVE-2020-1472) durch einen versuchten Netlogon-Authentifizierungs-Bypass gegen Domänencontroller.
Exploit für zerologon cve-2020-1472
CVE-2020-1472 C++
Exploit für CVE-2020-1472 (Zerologon), der das Maschinenkennwort des Domänencontrollers zurücksetzt und so Credential-Dumping und Privilegieneskalation zum Domänenadministrator ermöglicht.
Zerologon Check and Exploit - Entdeckt von Tom Tervoort von Secura und erweitert auf Basis des codierten Beispiels zu CVE-2020-1472 von @Dirkjanm. Dieses Tool prüft, führt den Exploit aus und stellt das Passwort wieder im ursprünglichen Zustand her.
Exploit für CVE-2020-1472, eine Windows NetLogon Privilegien-Erweiterungs-Schwachstelle, die Impacket verwendet, um eine Kompromittierung des Domain-Administrators zu erreichen.
Exploit für CVE-2020-1472 (ZeroLogon), der das Maschinenkontopasswort eines Domänencontrollers ändert und so DCSync und vollständige Domänenkompromittierung ermöglicht. Enthält Wiederherstellungsfunktion.
PoC für Zerologon (CVE-2020-1472) - Exploit
Exploit für CVE-2020-1472 (Zerologon), der das Passwort des Domain-Controller-Kontos zurücksetzt, DCSync ermöglicht, mit Wiederherstellungsschritten zur Rückgängigmachung der Änderungen.
Python-Skript, das Impacket verwendet, um die Zerologon-Schwachstelle (CVE-2020-1472) zu testen, indem es versucht, die Netlogon-Authentifizierung gegen Domänencontroller zu umgehen.
Ein praktischer Proof-of-Concept für CVE-2020-1472 (Zerologon) unter Verwendung der Impacket-Bibliothek zur Ausnutzung der Netlogon-Schwachstelle und Durchführung nicht autorisierten Domänencontroller-Zugriffs.
Exploit-Code für CVE-2020-1472, auch bekannt als Zerologon
Python-Exploit für CVE-2020-1472 (Zerologon), das das Maschinenkonto-Passwort eines Domain Controllers ändert und so DCSync sowie die vollständige Kompromittierung der Domäne ermöglicht. Enthält ein Wiederherstellungsskript, um das Passwort zurückzusetzen.
POC zur Überprüfung mehrerer Hosts auf die Zerologon-Schwachstelle
Zerologon-Skript zur Ausnutzung von CVE-2020-1472 CVSS 10/10
Testskript für CVE-2020-1472 für RPC/TCP und RPC/SMB
CVE-2020-1472 (Zerologon) ausnutzen, um eine Domäne zu übernehmen und dann das lokal gespeicherte Maschinenkonto-Passwort zu reparieren.
Python-Skript, das Zerologon (CVE-2020-1472) ausnutzt, um eine Netlogon-Authentifizierungsumgehung durchzuführen und das Passwort des Domain-Controllers auf null zurückzusetzen.
CVE-2020-1472 Schwachstellen-Reproduktionsprozess
Exploit-Code für CVE-2020-1472, auch bekannt als Zerologon
PostgreSQL initialisiert und mit Metasploit verbunden. 10.1.16.0/24 mit Nmap erkundet und Ergebnisse importiert. Hosts/Dienste mithilfe von SYN-, SMB- und LDAP-Scannern enumeriert. DC10 über ZeroLogon (CVE-2020-1472) ausgenutzt, AD-NTLM-Hashes mit Impacket ausgelesen, Pass-the-Hash durchgeführt und anschließend eine Meterpreter-Reverse-Shell erhalten.
# Exploit für CVE-2020-1472 (Zerologon)
Ein Exploit für CVE-2020-1472 (Zerologon), der eine kryptografische Schwachstelle in Netlogon ausnutzt, um in Active-Directory-Umgebungen Rechte auf Domänenadministrator-Ebene zu erlangen.
Skripte für eine Laborumgebung, die die Zerologon (CVE-2020-1472) Schwachstelle demonstrieren.
Python-Exploit für CVE-2020-1472 (Zerologon), der die Netlogon-Authentifizierung angreift, um Active-Directory-Domänencontroller zu kompromittieren und Privilegien zu erweitern.
Das Folgende ist das Ergebnis des Experimentierens mit CVE-2020-1472 und des Versuchs, den Prozess des Erlangens einer Shell auf dem DC zu automatisieren.
Python-Exploit für CVE-2020-1472 (Zerologon), das die Netlogon-Authentifizierung umgeht, um Privilegien zu erweitern und Active-Directory-Domänencontroller zu kompromittieren.
Technische Notizen und Analyse der Zerologon-Sicherheitslücke (CVE-2020-1472) in Windows Active Directory, mit Abdeckung von Ausnutzungstechniken und Abwehrstrategien.
MS-NRPC (Microsoft NetLogon Remote Protocol)/CVE-2020-1472
Exploit für CVE-2020-1472 (Zerologon), der auf Windows Netlogon abzielt, um eine Privilegienausweitung und die Kompromittierung des Domänencontrollers zu erreichen.
Zusammengefasste und gepackte .py-Dateien zur Reproduktion von CVE-2020-1472
Visualisierungstool für CVE-2020-1472 (Zerologon) zur Identifizierung und Ausnutzung verwundbarer Domänencontroller in Active-Directory-Umgebungen.
CVE-2020-1472
West Shepherd · windows · 18.11.2020
