ZeroLogon 테스트 스크립트

Impacket 라이브러리를 사용하여 Zerologon 익스플로잇(CVE-2020-1472) 취약점을 테스트하는 Python 스크립트입니다.

Netlogon 인증 우회를 시도합니다. 이 스크립트는 우회에 성공하면 즉시 종료되며 Netlogon 작업은 수행하지 않습니다. 도메인 컨트롤러에 패치가 적용된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 보낸 후 포기하고 대상이 취약하지 않다고 결론을 내립니다(오탐(false negative) 확률 0.04%).

설치

Python 3.7 이상과 Pip이 필요합니다. 다음과 같이 의존성을 설치하십시오:

pip install -r requirements.txt

향후 Impacket 버전에서 스크립트가 손상되지 않는 한 pip install impacket을 실행해도 작동합니다.

스크립트 실행

이 스크립트의 대상은 DC 또는 백업 DC를 지정할 수 있습니다. 읽기 전용 DC에서도 작동할 가능성이 높지만 테스트되지는 않았습니다. EXAMPLE-DC라는 도메인 컨트롤러와 IP 주소 목록이 포함된 IPlist.txt 파일이 있을 때, 다음과 같이 스크립트를 실행합니다:

./zerologon_tester.py EXAMPLE-DC IPlist.txt

DC 이름은 NetBIOS 컴퓨터 이름이어야 합니다. 이 이름이 올바르지 않으면 스크립트는 STATUS_INVALID_COMPUTER_NAME 오류와 함께 실패할 가능성이 높습니다.