thejoyofhacking/securabv-cve-2020-1472
Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità dell'exploit Zerologon (CVE-2020-1472).
Tenta di eseguire il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con successo e non eseguirà alcuna operazione Netlogon. Quando un domain controller ha ricevuto la patch, lo script di rilevamento rinuncerà dopo aver inviato 2000 coppie di chiamate RPC e concluderà che il target non è vulnerabile (con una probabilità di falso negativo dello 0,04%).
Richiede Python 3.7 o superiore e Pip. Installare le dipendenze come segue:
pip install -r requirements.txt
Nota che eseguire pip install impacket dovrebbe funzionare ugualmente, fintanto che lo script non venga rotto dalle future versioni di Impacket.
Lo script può essere utilizzato per testare un DC o un DC di backup. Probabilmente funziona anche contro un DC di sola lettura, ma questa eventualità non è stata testata. Dato un domain controller chiamato EXAMPLE-DC con indirizzo IP 1.2.3.4, esegui lo script come segue:
./zerologon_tester.py EXAMPLE-DC 1.2.3.4
Il nome del DC dovrebbe essere il suo nome computer NetBIOS. Se questo nome non è corretto, lo script fallirà probabilmente con un errore STATUS_INVALID_COMPUTER_NAME.
Un whitepaper su questa vulnerabilità sarà pubblicato qui: https://www.secura.com/blog/zero-logon lunedì 14 settembre.