ZeroLogon-to-Shell

Это комбинация кода zerologon_tester.py и инструмента evil-winrm для получения шелла. Я просто добавил «os.system» для использования evil-winrm.

Требования:

• Для получения NTLM-хэша администратора рекомендую использовать secretsdump (инструмент) из impacket
• И, конечно, вам нужно установить evil-winrm

Это просто простой код, чтобы собрать почти всё вместе.

Некоторые ссылки: https://tryhackme.com/room/zer0logon https://raw.githubusercontent.com/SecuraBV/CVE-2020-1472/master/zerologon_tester.py https://github.com/Sq00ky/Zero-Logon-Exploit/blob/master/zeroLogon-NullPass.py