fa1c0n35/securabv-cve-2020-1472इम्पैकेट का उपयोग करके डोमेन कंट्रोलर पर नेटलॉगॉन प्रमाणीकरण बायपास प्रयास करके ज़ीरोलोगन भेद्यता (CVE-2020-1472) का परीक्षण करने वाला पायथन स्क्रिप्ट।
एक Python स्क्रिप्ट जो Zerologon शोषण (CVE-2020-1472) के लिए भेद्यता का परीक्षण करने के लिए Impacket लाइब्रेरी का उपयोग करती है।
यह Netlogon प्रमाणीकरण बायपास करने का प्रयास करती है। सफलतापूर्वक बायपास करने पर स्क्रिप्ट तुरंत समाप्त हो जाएगी, और कोई Netlogon संचालन नहीं करेगी। जब कोई डोमेन नियंत्रक पैच किया गया हो, तो पहचान स्क्रिप्ट 2000 RPC कॉल के जोड़े भेजने के बाद हार मान लेगी और निष्कर्ष निकालेगी कि लक्ष्य असुरक्षित नहीं है (0.04% की गलत नकारात्मक संभावना के साथ)।
Python 3.7 या उच्चतर और Pip की आवश्यकता है। निम्नानुसार निर्भरताएँ स्थापित करें:
pip install -r requirements.txt
ध्यान दें कि pip install impacket चलाना भी काम करना चाहिए, जब तक कि भविष्य के Impacket संस्करणों द्वारा स्क्रिप्ट को तोड़ा न जाए।
स्क्रिप्ट लक्ष्यों का उपयोग किसी DC या बैकअप DC को लक्षित करने के लिए किया जा सकता है। यह संभवतः केवल-पढ़ने वाले DC के विरुद्ध भी काम करता है, लेकिन इसका परीक्षण नहीं किया गया है। EXAMPLE-DC नामक एक डोमेन नियंत्रक दिया गया है जिसका IP पता 1.2.3.4 है, स्क्रिप्ट निम्नानुसार चलाएँ:
./zerologon_tester.py EXAMPLE-DC 1.2.3.4
DC का नाम इसका NetBIOS कंप्यूटर नाम होना चाहिए। यदि यह नाम सही नहीं है, तो स्क्रिप्ट संभवतः STATUS_INVALID_COMPUTER_NAME त्रुटि के साथ विफल हो जाएगी।
इस भेद्यता पर एक श्वेतपत्र यहाँ प्रकाशित किया जाएगा: https://www.secura.com/blog/zero-logon सोमवार 14 सितंबर को।