Exploit for CVE-2020-1472

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-CANCIUCOSTIN-CVE-2020-1472
![Python](https://img.shields.io/badge/python-3.6-green)

# CVE-2020-1472

CVE-2020-1472 — реализация уязвимости Zero Logon на Python

## Описание

  * Скрипт на Python, использующий библиотеку Impacket для проверки CVE-2020-1472 — уязвимости Zerologon (за авторством исследования Secura).
  * Проблема связана с протоколом Netlogon Remote Protocol, доступным на контроллерах домена Windows и используемым для различных задач, связанных с аутентификацией пользователей и машин.
  * В частности, неисправность заключается в использовании шифрования AES-CFB8 для сеансов Netlogon. Стандарт AES-CFB8 требует, чтобы каждый «байт» открытого текста имел рандомизированный вектор инициализации (IV), что предотвращает угадывание паролей злоумышленниками. Однако функция ComputeNetlogonCredential в Netlogon устанавливает IV в фиксированные 16 бит — не рандомизированные — то есть злоумышленник может контролировать расшифрованный текст.
  * «Из-за некорректного использования режима AES можно подделать личность любой учетной записи компьютера (включая [контроллер домена]) и установить пустой пароль для этой учетной записи в домене», — отмечают исследователи Secura.



![Описание](https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56dc89d4be03c46f67cb31b9fa8c.svg)

  * Скрипт пытается выполнить обход аутентификации Netlogon. Скрипт завершится при успешном выполнении обхода.
  * Если контроллер домена исправлен, скрипт остановится после отправки 2000 пар RPC-вызовов (цель не уязвима с вероятностью ложного отрицательного результата 0,04%).
  * Обратите внимание, что по умолчанию это меняет пароль учетной записи контроллера домена. Это позволяет выполнить DCSync, но также нарушает связь с другими контроллерами домена.
  * Дополнительная информация и оригинальное исследование