ZeroLogon 익스플로잇

Impacket 라이브러리를 사용하여 Zerologon(CVE-2020-1472)을 익스플로잇하는 Python 스크립트입니다.

Netlogon 인증 우회를 시도합니다. 현재 이 스크립트는 비밀번호를 null 값으로 변경합니다. 도메인 컨트롤러에 패치가 적용된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하고 대상이 취약하지 않다고 결론을 내립니다 (오탐(false negative) 확률은 0.04%).

설치

설치 지침은 다음과 같습니다:

apt install python3-venv
python3 -m venv impacketEnv
source impacketEnv/bin/activate
git clone https://github.com/SecureAuthCorp/impacket /opt/impacket
cd /opt/impacket
pip3 install .
python3 setup.py install

향후 Impacket 버전에서 스크립트가 손상되지 않는 한 pip3 install impacket도 작동해야 합니다.

스크립트 실행

스크립트 대상을 사용하여 DC 또는 백업 DC를 대상으로 지정할 수 있습니다. 읽기 전용 DC에서도 작동할 가능성이 높지만, 이는 테스트되지 않았습니다. IP 주소가 1.2.3.4인 EXAMPLE-DC라는 도메인 컨트롤러가 주어지면 다음과 같이 스크립트를 실행합니다:

./zeroLogon-NullPass.py EXAMPLE-DC 1.2.3.4

DC 이름은 NetBIOS 컴퓨터 이름이어야 합니다. 이 이름이 올바르지 않으면 스크립트는 오류와 함께 실패할 가능성이 높습니다.