CVE-2020-1301

استغلال POC لثغرة SMBLost (CVE-2020-1301)

الإصدار المتأثر

راجع هنا: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301

خطوات إعادة الإنتاج

• تأكد من تفعيل خدمة SMB/CIFF على الهدف.
• يجب أن يدعم الهدف SMB1. راجع هنا: https://docs.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3
• يجب أن يكون محرك الأقراص C:\ مشتركًا على الهدف.

تشغيل الاستغلال

exploit.py -t <target> -u <username> -p <password>
اسم المستخدم وكلمة المرور غير مطلوبين في حال لم يكن لجهاز الهدف بيانات اعتماد.

النتيجة

سيؤدي إلى شاشة زرقاء (BSOD)
تنفيذ الكود قريبًا.

المصدر والإسناد

https://airbus-cyber-security.com/diving-into-the-smblost-vulnerability-cve-2020-1301/

فيديو POC

فيديو POC