sq00ky/zero-logon-exploitPython-Skript, das Zerologon (CVE-2020-1472) ausnutzt, um eine Netlogon-Authentifizierungsumgehung durchzuführen und das Passwort des Domain-Controllers auf null zurückzusetzen.
Ein Python-Skript, das die Impacket-Bibliothek nutzt, um Zerologon (CVE-2020-1472) auszunutzen.
Es versucht, die Netlogon-Authentifizierung zu umgehen. Das Skript ändert derzeit das Passwort auf einen Nullwert. Wenn ein Domain Controller gepatcht ist, gibt das Erkennungsskript nach dem Senden von 2000 Paaren von RPC-Aufrufen auf und kommt zu dem Schluss, dass das Ziel nicht verwundbar ist (mit einer False-Negative-Wahrscheinlichkeit von 0,04 %).
Die Installationsanweisungen lauten wie folgt:
apt install python3-venv
python3 -m venv impacketEnv
source impacketEnv/bin/activate
git clone https://github.com/SecureAuthCorp/impacket /opt/impacket
cd /opt/impacket
pip3 install .
python3 setup.py install
Beachten Sie, dass die Ausführung von pip3 install impacket ebenfalls funktionieren sollte, solange das Skript nicht durch zukünftige Impacket-Versionen beschädigt wird.
Die Skriptziele können verwendet werden, um einen DC oder Backup-DC anzugreifen. Es funktioniert wahrscheinlich auch gegen einen Read-Only-DC, aber dies wurde nicht getestet. Bei einem Domain Controller namens EXAMPLE-DC mit der IP-Adresse führen Sie das Skript wie folgt aus:
1.2.3.4./zeroLogon-NullPass.py EXAMPLE-DC 1.2.3.4
Der DC-Name sollte sein NetBIOS-Computername sein. Wenn dieser Name nicht korrekt ist, schlägt das Skript wahrscheinlich mit einem STATUS_INVALID_COMPUTER_NAME-Fehler fehl.
Ein Whitepaper zu dieser Schwachstelle wird hier veröffentlicht: https://www.secura.com/blog/zero-logon am Montag, den 14. September.