针对 SMB 与 RPC 的 Zerologon 测试

一个基于 SecuraBV 脚本的 Python 脚本。

演示了 CVE-2020-1472 不仅可以通过 RPC/TCP 执行，还可以通过 RPC/SMB 执行。

此外，在最终的客户端质询与客户端凭据中加入了一个随机字节，以规避简单的 IDS 签名。 RPC/SMB 扫描默认执行。根据目标服务器的不同，某些服务器可能需要有效的已认证用户才能获得对 netlogon 管道的访问权限。

执行

usage: zerologon_test.py [-h] [-u] [-d] [-p] [-t] [-pp] dc_name dc_ip

Perform zerologon test over RPC/TCP or RPC/SMB

positional arguments:
  dc_name               NetBIOS name of the domain controller
  dc_ip                 ip address of the domain controller

optional arguments:
  -h, --help, /?, /h, /help
                        show this help message and exit
  -u , --user           authenticated domain user,may be required for SMB
  -d , --domain         domain name, required only when authentication over SMB
  -p , --pass           authenticated domain user's password, may be required for SMB
  -t , --type           rpc or smb scan. choices: [smb, rpc], (default: 'smb').
  -pp, --privacy        if exists adds packet privacy

zerologon

最受欢迎

针对 SMB 与 RPC 的 Zerologon 测试

执行