CVE-2020-1206 Uninitialized Kernel Memory Read POC

(c) 2020 ZecOps, Inc. - https://www.zecops.com - اعثر على أخطاء المهاجمين
POC للتحقق من CVE-2020-1206 / "SMBleed"
النتيجة المتوقعة: ملف محلي يحتوي على ذاكرة نواة الكمبيوتر المستهدف.
مخصص فقط للأغراض التعليمية والاختبار في بيئات الشركات.
ZecOps لا تتحمل أي مسؤولية عن الكود، استخدمه على مسؤوليتك الخاصة.
يرجى الاتصال بـ [email protected] إذا كنت مهتمًا بأدوات DFIR بدون وكيل للخوادم والأجهزة الطرفية والأجهزة المحمولة للكشف عن هجمات SMBleed وأنواع أخرى من الهجمات تلقائيًا.

الاستخدام

SMBleed.exe server_name ip_address domain user pass share_name remote_path local_path

POC مُجمَّع

يمكنك الحصول على POC المُجمَّع هنا.

تجميع الكود

استخدم Visual Studio لتجميع المشاريع التالية:

1. ProtoSDK\Asn1Base\Asn1Base.csproj
2. ProtoSDK\MS-XCA\Xca.csproj
3. ProtoSDK\MS-SMB2\Smb2.sln

استخدم ملف exe الناتج لتشغيل POC.

المراجع

• شرح SMBleedingGhost: ربط SMBleed (CVE-2020-1206) مع SMBGhost - مدونة ZecOps
• CVE-2020-1206 - مركز استجابة الأمان من Microsoft