fafcff41/cve-2020-1472Script Python utilisant Impacket pour tester les contrôleurs de domaine pour la vulnérabilité Zerologon (CVE-2020-1472) via le contournement d'authentification Netlogon, avec détection des systèmes patchés.
Un script Python utilisant la bibliothèque Impacket pour tester la vulnérabilité à l'exploit Zerologon (CVE-2020-1472).
Il tente d'effectuer le contournement de l'authentification Netlogon. Le script se termine immédiatement en cas de contournement réussi, sans effectuer d'opérations Netlogon. Lorsqu'un contrôleur de domaine est corrigé, le script de détection abandonne après avoir envoyé 2000 paires d'appels RPC et conclut que la cible n'est pas vulnérable (avec une probabilité de faux négatif de 0,04 %).
Nécessite Python 3.7 ou supérieur et Pip. Installez les dépendances comme suit :
pip install -r requirements.txt
Notez que l'exécution de pip install impacket devrait également fonctionner, tant que le script n'est pas cassé par les futures versions d'Impacket.
Les cibles du script peuvent être utilisées pour cibler un DC ou un DC de secours. Cela fonctionne probablement aussi contre un DC en lecture seule, mais cela n'a pas été testé. Étant donné un contrôleur de domaine nommé EXAMPLE-DC avec un fichier contenant une liste d'adresses IP IPlist.txt, exécutez le script comme suit :
./zerologon_tester.py EXAMPLE-DC IPlist.txt
Le nom du DC doit être son nom d'ordinateur NetBIOS. Si ce nom est incorrect, le script échouera probablement avec une
erreur STATUS_INVALID_COMPUTER_NAME.
Un livre blanc sur cette vulnérabilité sera publié ici : https://www.secura.com/blog/zero-logon le lundi 14 septembre.