sq00ky/zero-logon-exploitScript Python che sfrutta Zerologon (CVE-2020-1472) per eseguire il bypass dell'autenticazione Netlogon e reimpostare la password del domain controller a null.
Uno script Python che utilizza la libreria Impacket per sfruttare Zerologon (CVE-2020-1472).
Tenta di eseguire il bypass dell'autenticazione Netlogon. Attualmente lo script modificherà la password impostandola a un valore nullo. Quando un domain controller è stato patchato, lo script di rilevamento si fermerà dopo aver inviato 2000 coppie di chiamate RPC e concluderà che il target non è vulnerabile (con una probabilità di falso negativo dello 0,04%).
Le istruzioni di installazione sono le seguenti:
apt install python3-venv
python3 -m venv impacketEnv
source impacketEnv/bin/activate
git clone https://github.com/SecureAuthCorp/impacket /opt/impacket
cd /opt/impacket
pip3 install .
python3 setup.py install
Nota che anche eseguire pip3 install impacket dovrebbe funzionare, purché lo script non venga compromesso da future versioni di Impacket.
I target dello script possono essere utilizzati per colpire un DC o un DC di backup. Probabilmente funziona anche contro un read-only DC, ma questo
non è stato testato. Dato un domain controller chiamato EXAMPLE-DC con indirizzo IP , esegui lo script come segue:
1.2.3.4./zeroLogon-NullPass.py EXAMPLE-DC 1.2.3.4
Il nome del DC deve essere il suo nome computer NetBIOS. Se questo nome non è corretto, lo script probabilmente fallirà con un
errore STATUS_INVALID_COMPUTER_NAME.
Un whitepaper su questa vulnerabilità sarà pubblicato qui: https://www.secura.com/blog/zero-logon lunedì 14 settembre.