ken-abruzzi/cve-2020-1472Script Python per testare i controller di dominio per CVE-2020-1472 (Zerologon) utilizzando Impacket. Esegue il rilevamento del bypass di autenticazione Netlogon con minimi falsi negativi.
Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità dell'exploit Zerologon (CVE-2020-1472).
Tenta di eseguire il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con successo e non eseguirà alcuna operazione Netlogon. Quando un controller di dominio è stato patchato, lo script di rilevamento desisterà dopo aver inviato 2000 coppie di chiamate RPC e concluderà che il target non è vulnerabile (con una probabilità di falso negativo dello 0,04%).
Richiede Python 3.7 o superiore e Pip. Installa le dipendenze come segue:
pip install -r requirements.txt
Nota che eseguire pip install impacket dovrebbe funzionare altrettanto, purché lo script non venga compromesso da future versioni di Impacket.
I target dello script possono essere utilizzati per colpire un DC o un DC di backup. Probabilmente funziona anche contro un DC di sola lettura, ma non è stato testato. Dato un controller di dominio chiamato EXAMPLE-DC con indirizzo IP 1.2.3.4, esegui lo script come segue:
./zerologon_tester.py EXAMPLE-DC 1.2.3.4
Il nome del DC dovrebbe essere il suo nome computer NetBIOS. Se questo nome non è corretto, lo script probabilmente fallirà con un errore STATUS_INVALID_COMPUTER_NAME.
Un whitepaper su questa vulnerabilità sarà pubblicato qui: https://www.secura.com/blog/zero-logon lunedì 14 settembre.