Script di test per ZeroLogon

Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità relativa allo sfruttamento di Zerologon (CVE-2020-1472).

Tenta di eseguire il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con successo e non eseguirà alcuna operazione Netlogon. Quando un controller di dominio è stato corretto, lo script di rilevamento si arrenderà dopo aver inviato 2000 coppie di chiamate RPC e concluderà che il target non è vulnerabile (con una probabilità di falso negativo dello 0.04%).

Installazione

Richiede Python 3.7 o superiore e Pip. Installa le dipendenze come segue:

pip install -r requirements.txt

Nota che eseguire pip install impacket dovrebbe funzionare ugualmente, purché lo script non venga danneggiato da future versioni di Impacket.

Esecuzione dello script

Gli script target possono essere utilizzati per colpire un DC o un DC di backup. Probabilmente funziona anche contro un DC di sola lettura, ma non è stato testato. Dato un controller di dominio chiamato EXAMPLE-DC con indirizzo IP 1.2.3.4, esegui lo script come segue:

./zerologon_tester.py EXAMPLE-DC 1.2.3.4