Exploit for SecuraBV

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-THEJOYOFHACKING-SECURABV-CVE-2020-1472
# Скрипт для тестирования ZeroLogon

Скрипт на Python, использующий библиотеку Impacket для проверки уязвимости к эксплойту Zerologon (CVE-2020-1472).

Он пытается выполнить обход аутентификации Netlogon. Скрипт немедленно завершится при успешном выполнении обхода, не выполняя никаких операций Netlogon. Если контроллер домена исправлен, скрипт обнаружения прекратит работу после отправки 2000 пар RPC-вызовов и сделает вывод, что цель не уязвима (с вероятностью ложноотрицательного результата 0,04%).

## Установка

Требуется Python 3.7 или выше и Pip. Установите зависимости следующим образом:

root@kitploit:~
    
    
    pip install -r requirements.txt
    

Обратите внимание, что команда `pip install impacket` также должна работать, если скрипт не сломается в будущих версиях Impacket.

## Запуск скрипта

Скрипт можно использовать для проверки контроллера домена или резервного контроллера домена. Вероятно, он также работает и с контроллером домена только для чтения, но это не тестировалось. При наличии контроллера домена с именем `EXAMPLE-DC` и IP-адресом `1.2.3.4`, запустите скрипт следующим образом:

root@kitploit:~
    
    
    ./zerologon_tester.py EXAMPLE-DC 1.2.3.4