fa1c0n35/cve-2020-1472-02-Скрипт на Python, использующий Impacket для проверки уязвимости Zerologon (CVE-2020-1472) путем попытки обхода аутентификации Netlogon на контроллерах домена.
Скрипт на Python, использующий библиотеку Impacket для проверки уязвимости к эксплойту Zerologon (CVE-2020-1472).
Он пытается выполнить обход аутентификации Netlogon. Скрипт немедленно завершится при успешном выполнении обхода и не будет выполнять никаких операций Netlogon. Если контроллер домена пропатчен, скрипт обнаружения прекратит работу после отправки 2000 пар RPC-вызовов и сделает вывод, что цель не уязвима (с вероятностью ложноотрицательного результата 0.04%).
Требуется Python 3.7 или выше и Pip. Установите зависимости следующим образом:
pip install -r requirements.txt
Обратите внимание, что выполнение pip install impacket также должно работать, если скрипт не будет нарушен будущими версиями Impacket.
Скрипт может использоваться для проверки контроллера домена (DC) или резервного контроллера домена. Вероятно, он также работает против контроллера домена только для чтения, но это не было протестировано.
При наличии контроллера домена с именем EXAMPLE-DC и IP-адресом 1.2.3.4 выполните скрипт следующим образом:
./zerologon_tester.py EXAMPLE-DC 1.2.3.4
Имя контроллера домена должно быть его сетевым именем NetBIOS. Если это имя указано неверно, скрипт, скорее всего, завершится с ошибкой STATUS_INVALID_COMPUTER_NAME.
Белая книга по этой уязвимости будет опубликована здесь: https://www.secura.com/blog/zero-logon в понедельник, 14 сентября.