zerologon-lab

Scripts para un entorno de laboratorio que demuestra la vulnerabilidad Zerologon (CVE-2020-1472).

Uso

zerologon.py

zerologon.py [-h] [--reset] [--restore HEX] dc_name dc_ip

Intenta explotar la vulnerabilidad Zerologon contra un Controlador de Dominio. Argumentos:

• dc_name: El nombre NetBIOS del Controlador de Dominio objetivo.
• dc_ip: La dirección IP del Controlador de Dominio objetivo.
• --reset: Bandera opcional para restablecer la contraseña de la cuenta de máquina a una cadena vacía. De forma predeterminada, el script solo prueba la vulnerabilidad.
• --restore HEX: Argumento opcional para restaurar la contraseña de la cuenta de máquina desde una contraseña hexadecimal extraída tras la explotación.