ZeroLogon 테스트 스크립트

Impacket 라이브러리를 사용하여 Zerologon 취약점(CVE-2020-1472)에 대한 취약성을 테스트하는 Python 스크립트입니다.

Netlogon 인증 우회를 시도합니다. 성공적으로 우회를 수행하면 스크립트가 즉시 종료되며, Netlogon 작업을 수행하지 않습니다. 도메인 컨트롤러가 패치된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하고 대상이 취약하지 않다고 결론을 내립니다(위음성 확률 0.04%).

설치

Python 3.7 이상 및 Pip이 필요합니다. 다음과 같이 종속성을 설치하세요:

pip install -r requirements.txt

pip install impacket을 실행해도 작동하지만, 향후 Impacket 버전에서 스크립트가 깨지지 않아야 합니다.

스크립트 실행

이 스크립트는 DC 또는 백업 DC를 대상으로 사용할 수 있습니다. 읽기 전용 DC에서도 작동할 가능성이 있지만 테스트되지 않았습니다. IP 주소가 1.2.3.4인 EXAMPLE-DC라는 도메인 컨트롤러가 있을 경우 다음과 같이 스크립트를 실행하세요:

./zerologon_tester.py EXAMPLE-DC 1.2.3.4

DC 이름은 NetBIOS 컴퓨터 이름이어야 합니다. 이름이 올바르지 않으면 스크립트가 STATUS_INVALID_COMPUTER_NAME 오류와 함께 실패할 가능성이 높습니다.

이 취약점에 대한 백서(Whitepaper)는 9월 14일 월요일에 https://www.secura.com/blog/zero-logon 에 게시될 예정입니다.

Docker를 통해 실행

스크립트를 로컬에서 실행하는 대신, 다음과 같이 Docker 컨테이너를 실행할 수도 있습니다:

sudo docker run -it ttervoort/zerologon-tester EXAMPLE-DC 1.2.3.4