ZeroLogon-to-Shell

Esto es una combinación del código de zerologon_tester.py y la herramienta evil-winrm para obtener una shell. Solo agregué un "os.system" para usar evil-winrm.

Requisitos:

• Para obtener el HASH NTLM del Administrador, recomiendo usar secretsdump (herramienta) de impacket
• Y, por supuesto, necesitas instalar evil-winrm

Esto es solo un código simple para reunir casi todo.

Algunas referencias: https://tryhackme.com/room/zer0logon https://raw.githubusercontent.com/SecuraBV/CVE-2020-1472/master/zerologon_tester.py https://github.com/Sq00ky/Zero-Logon-Exploit/blob/master/zeroLogon-NullPass.py