cve-2020-1472_Collection d'outils
Explication et démonstration de la vulnérabilité ZeroLogon (CVE-2020-1472)
Exploit Python qui teste les contrôleurs de domaine pour Zerologon (CVE-2020-1472) et réinitialise le mot de passe du compte machine vulnérable via le contournement de l'authentification Netlogon.
Outil de test pour CVE-2020-1472
Exploit pour CVE-2020-1472 (ZeroLogon) qui réinitialise le mot de passe du compte du contrôleur de domaine et active DCSync pour un compromis complet du domaine.
Un script pour exploiter CVE-2020-1472 (Zerologon)
Script Python utilisant Impacket pour tester la vulnérabilité CVE-2020-1472 (Zerologon) via le contournement d'authentification Netlogon sur les contrôleurs de domaine Windows.
Script d'exploitation automatisé combinant CVE-2020-1472 (ZeroLogon) avec evil-winrm pour obtenir un shell distant sur des contrôleurs de domaine Windows vulnérables.
CVE-2020-1472 - Implémentation Python de la vulnérabilité Zero Logon
Scripts pour tester et exploiter la vulnérabilité Zerologon (CVE-2020-1472) dans Active Directory, permettant la réinitialisation du mot de passe et l'extraction des hashes des contrôleurs de domaine.
# Vérificateur C# pour CVE-2020-1472 (ZeroLogon) qui détecte les contrôleurs de domaine vulnérables en testant la faille d'authentification Netlogon.
Exploit Python pour CVE-2020-1472 (élévation de privilèges Netlogon) ciblant les contrôleurs de domaine afin de compromettre entièrement le domaine.
PoC pour Zerologon - tout le crédit de la recherche revient à Tom Tervoort de Secura
Script d'exploitation pour CVE-2020-1472 (ZeroLogon) avec élévation de privilèges automatisée, extraction d'identifiants via secretsdump, et mouvement latéral utilisant wmiexec pour compromission de domaine Active Directory.
Exploit de preuve de concept pour CVE-2020-1472 (ZeroLogon) qui modifie le mot de passe du compte machine du contrôleur de domaine, permettant DCSync et une compromission complète du domaine. Inclut une fonctionnalité de restauration.
Script Python utilisant Impacket pour tester la vulnérabilité Zerologon (CVE-2020-1472) en tentant de contourner l'authentification Netlogon sur les contrôleurs de domaine.
Script Python utilisant Impacket pour tester la vulnérabilité Zerologon (CVE-2020-1472) en tentant un contournement d'authentification Netlogon sur les contrôleurs de domaine.
Script Python utilisant Impacket pour tester les contrôleurs de domaine pour la vulnérabilité Zerologon (CVE-2020-1472) via le contournement d'authentification Netlogon, avec détection des systèmes patchés.
Outil pour tester en masse la vulnérabilité ZeroLogon CVE-2020-1472
Exploit de preuve de concept pour CVE-2020-1472 (ZeroLogon) qui modifie le mot de passe du compte machine du contrôleur de domaine, permettant DCSync et le compromis total du domaine. Inclut une fonctionnalité de restauration.
Modifié le PoC de test de Secura, CVE-2020-1472, pour changer le mot de passe de la machine à null.
Guide de laboratoire pas à pas pour simuler, détecter et atténuer la vulnérabilité Zerologon (CVE-2020-1472) sur Windows Server 2016 à l'aide de Kali Linux et des outils Impacket.
Ladon Moudle CVE-2020-1472 Exploit : outil d'élévation de privilèges pour contrôleur de domaine
Script Python pour tester les contrôleurs de domaine pour CVE-2020-1472 (Zerologon) en utilisant Impacket. Effectue la détection de contournement d'authentification Netlogon avec un minimum de faux négatifs.
Outil pour tester en masse la vulnérabilité ZeroLogon CVE-2020-1472
Introduction au Lab ZeroLogon
Une simple implémentation/agrégation de code d'un ensemble d'autres dépôts
Zerologon (CVE-2020-1472) application de preuve de concept - Outil d'exploitation de la vulnérabilité critique Active Directory.
cve-2020-1472 reproduction, exploitation et son exp
[CVE-2020-1472] Appel de protocole distant Netlogon (MS-NRPC) Élévation de privilèges (Zerologon)
Processus de reproduction de CVE-2020-1472
https://github.com/dirkjanm/CVE-2020-1472
Exploitation de bout en bout d'un contrôleur de domaine avec Metasploit et Impacket : découverte de DC10, exploitation de Zerologon (CVE-2020-1472), extraction de hachages NTLM, obtention d'un shell SYSTEM et établissement d'une session Meterpreter.
Outil d'exploitation automatique Zerologon | CVE-2020-1472
Script Python utilisant Impacket pour tester la vulnérabilité Zerologon (CVE-2020-1472) en tentant un contournement d'authentification Netlogon contre les contrôleurs de domaine.
Exploit pour zerologon cve-2020-1472
CVE-2020-1472 C++
Exploit pour CVE-2020-1472 (Zerologon) qui réinitialise le mot de passe du compte machine du contrôleur de domaine, permettant le vidage d'identifiants et l'escalade de privilèges vers administrateur de domaine.
Zerologon Check and Exploit - Découvert par Tom Tervoort de Secura et développé à partir de l'exemple codé cve-2020-1472 de @Dirkjanm. Cet outil permet de vérifier, d'exploiter et de restaurer le mot de passe à son état d'origine.
Exploit pour CVE-2020-1472, une vulnérabilité d'élévation de privilèges NetLogon sous Windows, utilisant Impacket pour parvenir à une compromission d'administrateur de domaine.
Exploit pour CVE-2020-1472 (ZeroLogon) qui change le mot de passe du compte machine d'un contrôleur de domaine, permettant DCSync et une compromission complète du domaine. Inclut une fonctionnalité de restauration.
PoC pour Zerologon (CVE-2020-1472) - Exploit
Exploit pour CVE-2020-1472 (Zerologon) qui réinitialise le mot de passe du compte du contrôleur de domaine, permettant DCSync, avec des étapes de restauration pour annuler les modifications.
Script Python utilisant Impacket pour tester la vulnérabilité Zerologon (CVE-2020-1472) en tentant un contournement d'authentification Netlogon contre les contrôleurs de domaine.
Une preuve de concept pratique pour CVE-2020-1472 (Zerologon) utilisant la bibliothèque Impacket pour exploiter la vulnérabilité Netlogon et effectuer un accès non autorisé au contrôleur de domaine.
Code d'exploitation pour CVE-2020-1472 alias Zerologon
Python exploit pour CVE-2020-1472 (Zerologon) qui modifie le mot de passe du compte machine d'un contrôleur de domaine, permettant DCSync et la compromission totale du domaine. Inclut un script de restauration pour annuler le mot de passe.
POC pour vérifier plusieurs hôtes pour la vulnérabilité Zerologon
Script zerologon pour exploiter CVE-2020-1472 CVSS 10/10
Script de test pour CVE-2020-1472 à la fois pour RPC/TCP et RPC/SMB
Abuser de CVE-2020-1472 (Zerologon) pour prendre le contrôle d'un domaine puis réparer le mot de passe du compte machine stocké localement.
Script Python exploitant Zerologon (CVE-2020-1472) pour effectuer un contournement de l'authentification Netlogon et réinitialiser le mot de passe du contrôleur de domaine à null.
CVE-2020-1472 Processus de reproduction de la vulnérabilité
Code d'exploitation pour CVE-2020-1472 alias Zerologon
Initialisé et connecté PostgreSQL à Metasploit. Effectué la reconnaissance de 10.1.16.0/24 avec Nmap et importé les résultats. Énuméré les hôtes/services à l'aide des scanners SYN, SMB et LDAP. Exploité DC10 via ZeroLogon (CVE-2020-1472), extrait les hachages NTLM de l'AD avec Impacket, effectué un Pass-the-Hash, puis obtenu un reverse shell Meterpreter.
Exploit pour CVE-2020-1472 (Zerologon) qui exploite une faille cryptographique dans Netlogon pour élever les privilèges jusqu'à administrateur de domaine dans les environnements Active Directory.
Scripts pour un environnement de laboratoire démontrant la vulnérabilité Zerologon (CVE-2020-1472).
Exploit Python pour CVE-2020-1472 (Zerologon) ciblant l'authentification Netlogon afin de compromettre les contrôleurs de domaine Active Directory et d'élever les privilèges.
Voici le résultat de l'exploration de CVE-2020-1472 et de la tentative d'automatisation du processus d'obtention d'un shell sur le DC.
Exploit Python pour CVE-2020-1472 (Zerologon) ciblant le contournement d'authentification Netlogon pour élever les privilèges et compromettre les contrôleurs de domaine Active Directory.
Notes techniques et analyse de la vulnérabilité Zerologon (CVE-2020-1472) dans Windows Active Directory, couvrant les techniques d'exploitation et les stratégies d'atténuation.
MS-NRPC (Microsoft NetLogon Remote Protocol)/CVE-2020-1472
Exploit for CVE-2020-1472 (Zerologon) targeting Windows Netlogon to achieve privilege escalation and domain controller compromise.
Organisation et empaquetage des fichiers py utilisés pour la reproduction de CVE-2020-1472.
Outil de visualisation pour CVE-2020-1472 (Zerologon) afin d'identifier et d'exploiter les contrôleurs de domaine vulnérables dans les environnements Active Directory.
CVE-2020-1472
West Shepherd · windows · 18 nov. 2020
