zerologon-lab

Скрипты для лабораторной среды, демонстрирующей уязвимость Zerologon (CVE-2020-1472).

Использование

zerologon.py

zerologon.py [-h] [--reset] [--restore HEX] dc_name dc_ip

Попытка эксплуатации уязвимости Zerologon на контроллере домена. Аргументы:

• dc_name: NetBIOS-имя целевого контроллера домена.
• dc_ip: IP-адрес целевого контроллера домена.
• --reset: Необязательный флаг для сброса пароля учётной записи компьютера на пустую строку. По умолчанию скрипт только проверяет наличие уязвимости.
• --restore HEX: Необязательный аргумент для восстановления пароля учётной записи компьютера из дампа шестнадцатеричного пароля после эксплуатации.