Скрипт для тестирования ZeroLogon

Python-скрипт, использующий библиотеку Impacket для проверки уязвимости эксплойта Zerologon (CVE-2020-1472).

Он пытается выполнить обход аутентификации Netlogon. Скрипт немедленно завершится при успешном выполнении обхода и не будет выполнять никаких операций Netlogon. Когда контроллер домена пропатчен, скрипт обнаружения сдастся после отправки 2000 пар RPC-вызовов и сделает вывод, что цель не уязвима (с вероятностью ложнострицательного результата 0,04%).

Установка

Требуется Python 3.7 или выше и Pip. Установите зависимости следующим образом:

pip install -r requirements.txt

Обратите внимание, что выполнение pip install impacket также должно работать, если скрипт не будет нарушен будущими версиями Impacket.

Запуск скрипта

С помощью скрипта можно проверить DC или резервный DC. Вероятно, он также работает и с read-only DC, но это не было проверено. Если у вас есть контроллер домена с именем EXAMPLE-DC и файл, содержащий список IP-адресов IPlist.txt, запустите скрипт следующим образом:

./zerologon_tester.py EXAMPLE-DC IPlist.txt

Имя DC должно быть его сетевым именем NetBIOS. Если это имя некорректно, скрипт, скорее всего, завершится с ошибкой STATUS_INVALID_COMPUTER_NAME.

Технический документ (Whitepaper) об этой уязвимости будет опубликован здесь: https://www.secura.com/blog/zero-logon в понедельник 14 сентября.