fa1c0n35/cve-2020-1472-02-Script Python utilisant Impacket pour tester la vulnérabilité Zerologon (CVE-2020-1472) en tentant de contourner l'authentification Netlogon sur les contrôleurs de domaine.
Un script Python qui utilise la bibliothèque Impacket pour tester la vulnérabilité de l'exploit ZeroLogon (CVE-2020-1472).
Il tente d'effectuer le contournement de l'authentification Netlogon. Le script se terminera immédiatement en cas de réussite du contournement, sans effectuer d'opérations Netlogon. Lorsqu'un contrôleur de domaine est corrigé, le script de détection abandonnera après avoir envoyé 2000 paires d'appels RPC et conclura que la cible n'est pas vulnérable (avec un risque de faux négatif de 0,04 %).
Nécessite Python 3.7 ou supérieur et Pip. Installez les dépendances comme suit :
pip install -r requirements.txt
Notez que l'exécution de pip install impacket devrait également fonctionner, tant que le script n'est pas cassé par les futures versions d'Impacket.
Le script peut être utilisé pour cibler un DC ou un DC de sauvegarde. Il fonctionne probablement aussi contre un DC en lecture seule, mais cela n'a pas été testé. Étant donné un contrôleur de domaine nommé EXAMPLE-DC avec l'adresse IP 1.2.3.4, exécutez le script comme suit :
./zerologon_tester.py EXAMPLE-DC 1.2.3.4
Le nom du DC doit être son nom d'ordinateur NetBIOS. Si ce nom n'est pas correct, le script échouera probablement avec une erreur STATUS_INVALID_COMPUTER_NAME.
Un livre blanc sur cette vulnérabilité sera publié ici : https://www.secura.com/blog/zero-logon le lundi 14 septembre.