SMB & RPC 向け Zerologon テスト

SecuraBV スクリプトをベースにした Python スクリプトです。

CVE-2020-1472 が RPC/TCP 経由だけでなく、RPC/SMB 経由でも実行可能であることを示します。

さらに、最終的なクライアントチャレンジとクライアント資格情報にランダムバイトが含まれており、単純な IDS シグネチャに対するテストが可能です。 RPC/SMB スキャンはデフォルトで実行されます。対象サーバーによっては、netlogon パイプへのアクセス許可を得るために、有効な認証済みユーザーが必要な場合があります。

実行方法

usage: zerologon_test.py [-h] [-u] [-d] [-p] [-t] [-pp] dc_name dc_ip

Perform zerologon test over RPC/TCP or RPC/SMB

positional arguments:
  dc_name               NetBIOS name of the domain controller
  dc_ip                 ip address of the domain controller

optional arguments:
  -h, --help, /?, /h, /help
                        show this help message and exit
  -u , --user           authenticated domain user,may be required for SMB
  -d , --domain         domain name, required only when authentication over SMB
  -p , --pass           authenticated domain user's password, may be required for SMB
  -t , --type           rpc or smb scan. choices: [smb, rpc], (default: 'smb').
  -pp, --privacy        if exists adds packet privacy

zerologon

人気

SMB & RPC 向け Zerologon テスト

実行方法