CVE-2020-0796
Eine Sicherheitsanfälligkeit für Remotecodeausführung besteht in der Art und Weise, wie das Microsoft Server Message Block 3.1.1 (SMBv3)-Protokoll bestimmte...
- Veröffentlicht
- 12.03.2020
- Aktualisiert
- 01.10.2026
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 14.03.2020
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 100,0 %
- Modelldatum
- 24.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Eine Sicherheitsanfälligkeit für Remotecodeausführung besteht in der Art und Weise, wie das Microsoft Server Message Block 3.1.1 (SMBv3)-Protokoll bestimmte Anforderungen verarbeitet, auch bekannt als 'Windows SMBv3 Client/Server Remote Code Execution Vulnerability'.
Quellen
modules/exploits/windows/local/cve_2020_0796_smbghost.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Windows($.exploit_windows/local/cve_2020_0796_smbghost.platform)
- verification: check_declared($.exploit_windows/local/cve_2020_0796_smbghost.check)
modules/exploits/windows/smb/cve_2020_0796_smbghost.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Windows($.exploit_windows/smb/cve_2020_0796_smbghost.platform)
- verification: check_declared($.exploit_windows/smb/cve_2020_0796_smbghost.check)
network/cves/2020/CVE-2020-0796.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: tcp($.protocol_keys)
- verification: binary($.matchers[*].type)
- cve-2020-0796Exploit
CVE-2020-0796 (SMBGhost) LPE
- SMBGhostScanner
Massentest für CVE-2020-0796 - SMBv3 RCE
- CVE-2020-0796-ScannerScanner
Dedizierter Schwachstellen-Scanner und PoC für CVE-2020-0796, der SMBv3-Dienste auf Windows-Hosts untersucht, um Systeme zu identifizieren, die anfällig für Remote-Codeausführung (SMBGhost) sind.
CVE-2020-0796-POC
Scannt SMBv3-Server auf die Schwachstelle CVE-2020-0796, indem Dialekt 3.1.1 und Komprimierungsfähigkeit über eine Negotiate-Anfrage geprüft werden.
CVE-2020-0796 Erklärung und Erforschung der Schwachstelle für das Semesterprojekt CENG325
- eternalghosttestScanner
Dieses Repository enthält einen Testfall für CVE-2020-0796
SMBGhost (CVE-2020-0796) Automatisierte Ausnutzung und Erkennung
- cve-2020-0796Scanner
Identifizieren und Eindämmen der CVE-2020–0796-Schwachstelle in fly
- SMBGhost_RCE_PoCExploit
Proof-of-Concept-Remote-Code-Execution-Exploit für CVE-2020-0796 (SMBGhost), der auf die Windows-SMBv3-Komprimierungssicherheitslücke mit Kernel-Shellcode-Injection abzielt.
- CVE-2020-0796Exploit
CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost
Technische Analyse und Proof-of-Concept für CVE-2020-0796 (SMBGhost), eine Integer-Überlauf-Schwachstelle in der SMBv3-Kompression, die zu lokaler Privilegienausweitung unter Windows 10/Server führt.
Scanner-Liste - Microsoft Windows SMBv3 Remotecodeausführungs-Sicherheitslücke (CVE-2020-0796)
- cve-2020-0796-scannerScanner
Dieses Projekt wird zum Scannen der SMB-Sicherheitslücke cve-2020-0796 verwendet.
- CVE-2020-0796-SMBExploit
Diese Ressource stellt die Reproduktion der Schwachstelle CVE-2020-0796 dar, einschließlich der Python- und C++-Versionen. Sie vereint hauptsächlich Ressourcen von GitHub-Experten. Viel Spaß damit~
PoC zum Auslösen eines Pufferüberlaufs über CVE-2020-0796
- CVE-2020-0796-LPE-EXPExploit
Kompilierter Windows-SMBv3-Local-Privilege-Escalation-Exploit, der auf CVE-2020-0796 (SMBGhost) abzielt. Getestet auf x64 Win10 1909.
- CVE-2020-0796-Batch-scanningScanner
Massenscan von CVE-2020-0796
- aioScan_CVE-2020-0796Scanner
Das auf asyncio (Coroutinen) basierende CVE-2020-0796 ist recht schnell und erleichtert Administratoren die schnelle Überprüfung des internen Netzwerks.
- CVE-2020-0796Exploit
Windows SMBv3 LPE-Exploit für CVE-2020-0796 (SMBGhost). Nutzt eine Speicherfehler-Schwachstelle in der SMBv3-Komprimierungsfunktion aus, um eine lokale Privilegienerweiterung auf betroffenen Windows 10-Systemen zu erreichen.
- POC-CVE-2020-0796Exploit
Proof-of-Concept-Exploit für CVE-2020-0796 (SMBGhost) für Windows 10/Server SMBv3.1.1. Beinhaltet Nmap-Aufklärung, Schwachstellenscan und Zustellung von Reverse-Shell-Payloads.
- SMBGhostScanner
Scanner für CVE-2020-0796 - Ein SMBv3.1.1 + SMB-Komprimierungs-RCE
CVE-2020-0796 (SMBGhost) ist eine kritische RCE-Schwachstelle im Windows 10 SMBv3-Protokoll. Sie ermöglicht Angreifern, Code über manipulierte SMB-Pakete remote auszuführen, was sie wormable macht. Betrifft Windows 10 v1903/v1909 und Server 2019. Exploit zielt auf srv2.sys über einen Pufferüberlauf ab.
Proof-of-Concept-Exploit für die CVE-2020-0796 (SMBGhost) Remote-Overflow-Sicherheitslücke. Python-Skript zum Überprüfen und Auslösen des SMBv3-Komprimierungsfehlers auf anfälligen Windows-Systemen.
- CVE-2020-0796-ScannerScanner
Leichtgewichtiger Scanner für CVE-2020-0796 (SMBGhost), der SMBv3-Server über eine Negotiate-Anfrage auf Komprimierungsfähigkeit prüft, um anfällige Hosts zu identifizieren.
- CVE-2020-0796Scanner
Metasploit-Auxiliary-Modul zum Scannen und Erkennen der CVE-2020-0796 (SMBGhost)-Schwachstelle in Windows-SMBv3-Implementierungen.
- CVE-2020-0796Scanner
Scanner für CVE-2020-0796 (SMBGhost), der SMBv3-Server auf Komprimierungsfähigkeit und Dialekt 3.1.1 überprüft, um die RCE-Sicherheitslücke zu identifizieren.
Proof-of-Concept-Exploit für CVE-2020-0796, eine kritische SMBv3-Remotecodeausführungs-Sicherheitslücke, die Windows 10 betrifft. Enthält Erkennungsskript für anfällige Systeme.
- CVE-2020-0796-expExploit
Proof-of-Concept-Exploit für Remote-Codeausführung für CVE-2020-0796 (SMBGhost), der auf Windows SMBv3 abzielt. Enthält Kernel-Shellcode-Injection über Heap-Manipulation und LZNT1-Kompressionskorruption.
- CVE-2020-0796Forschung
Leitfaden zur Analyse und ethischen Ausnutzung der SMBv3-Schwachstelle CVE-2020-0796 (SMBGhost) mit technischen Details und praktischem Angriffsplan.
- CVE-2020-0796Exploit
Proof-of-Concept-Exploit zur Remote-Codeausführung für CVE-2020-0796 (SMBGhost), der auf ungepatchte Windows 10 1903/1909 abzielt. Liefert eine Reverse Shell über eine SMB-Protokoll-Schwachstelle. Nur für autorisierte Tests und Bildungszwecke vorgesehen.
- SMBGhostScanner
SMBGhost (CVE-2020-0796) Thread-basierter Scanner
SMBv3-Schwachstellenscanner für CVE-2020-0796 (SMBGhost), der SMB-Dialekt 3.1.1 und Komprimierungsfähigkeit über Negotiate-Anfragen prüft, mit festem RCE-Payload zum Testen der Server-Schwachstelle.
- cve-2020-0796Exploit
cve-2020-0796-Exploit-Toolkit
- CVE-2020-0796Exploit
Remote-Codeausführung PoC für CVE-2020-0796
- smbghostScanner
Scanner für CVE-2020-0796
Leichter PoC und Scanner für CVE-2020-0796 ohne Authentifizierung.
- CVE-2020-0796-BOFExploit
Cobalt Strike Beacon Object File, das CVE-2020-0796 SMBGhost lokale Privilegieneskalation mit zwei Weaponisierungs-Pfaden für Token-Diebstahl und Session-Elevation implementiert.
- CVE_2020_0796_CNAExploit
Cobalt Strike AggressorScripts CVE-2020-0796
CVE-2020-0796
Bildungsexploit als Proof-of-Concept für CVE-2020-0796 (SMBGhost), der eine Pre-Auth-RCE auf Windows SMBv3 demonstriert. Enthält eine Schritt-für-Schritt-Laboreinrichtung, Offset-Berechnung und Reverse-Shell-Ausführung für kontrolliertes Cybersicherheitstraining.
- CVE-2020-0796Exploit
PoC RCE Reverse Shell für CVE-2020-0796 (SMBGhost)
- CVE-2020-0796-ScannerScanner
CVE-2020-0796 SMBv3.1.1 Schwachstellenscanner für die Komprimierungsfähigkeit
Bewaffneter PoC für die SMBv3-TCP-Codec/Komprimierungsschwachstelle
Dies ist eine Implementierung der CVE-2020-0796, auch bekannt als SMBGhost-Sicherheitslücke, kompatibel mit dem Metasploit Framework.
Um Windows 10 leicht zum Absturz zu bringen
DoS-PoC für CVE-2020-0796 (SMBGhost)
- CVE-2020-0796Exploit
Python-Exploit für CVE-2020-0796 (SMBGhost), der auf Integer-Überlauf im komprimierten Segmentgrößenfeld von SMBv3 für Remote-Codeausführung unter Windows abzielt.
- LPE---CVE-2020-0796Exploit
Proof-of-Concept-Exploit für CVE-2020-0796 (SMBGhost), der eine lokale Privilegienausweitung unter Windows über eine Kernel-Write-what-where-Sicherheitslücke ermöglicht. Vorgesehen für autorisierte Sicherheitstests und Schulungen.
- CVE-2020-0796Exploit
Coronablue-Exploit
- smbGhostCVE-2020-0796Scanner
Dieses Skript hilft Ihnen, nach der smbGhost-Schwachstelle (CVE-2020-0796) zu suchen.
- cve-2020-00796Scanner
Python-Scanner zur Identifizierung von Systemen, die anfällig für CVE-2020-0796 (SMBv3 RCE) sind, indem manipulierte Negotiate-Anfragen gesendet und auf den Fehler geprüft wird.
Proof-of-concept-Exploit für CVE-2020-0796 (SMBGhost) zur Überprüfung der Remote-Overflow-Schwachstelle in SMBv3.
- CVE-2020-0796Exploit
WindowsProtocolTestSuites dient zum Auslösen von BSoD und vollständigen Exploit-PoCs.
Proof-of-Concept-Denial-of-Service-Exploit gegen CVE-2020-0796 (SMBGhost) im Windows SMBv3-Protokoll für Sicherheitstests und Schwachstellenvalidierung.
Proof-of-concept-Exploit für CVE-2020-0796 (SMBv3 Ghost) mit Demonstrationsvideo. Ermöglicht Tests zur Remote-Codeausführung gegen verwundbare Windows-SMBv3-Server.
- CVE-2020-0796Exploit
windows 10 SMB-Sicherheitslücke
- CVE-2020-0796-EXPExploit
CVE-2020-0796-EXP
Ein nicht authentifizierter PoC für CVE-2020-0796
Proof-of-Concept-Exploit für CVE-2020-0796 (SMBGhost) zur lokalen Privilegienausweitung auf 64-Bit-Windows-Systemen.
- cve-2020-0796Exploit
Python-basierter Exploit für CVE-2020-0796 (SMBGhost), der die SMBv3-Komprimierungssicherheitslücke für die Remote-Codeausführung auf Windows-Systemen ausnutzt.
- smbghostForschung
CVE-2020-0796_CoronaBlue_SMBGhost
- cve-2020-0796Exploit
Exploit für CVE-2020-0796 (SMBGhost), eine Remote-Codeausführungs-Sicherheitslücke in Windows SMBv3. Ermöglicht nicht authentifizierte Ausnutzung betroffener Systeme für Penetrationstests und Sicherheitsbewertungen.
- CVE-2020-0796-LPEExploit
SMBGHOST lokale Privilegienausweitung
- cve-2020-0796-vulnScanner
Exploit-Scanner für CVE-2020-0796 (SMBGhost) mit mehreren Erkennungs- und Verifizierungsmethoden für die Bewertung von Windows SMBv3-Sicherheitslücken.
- smbeeScanner
Überprüfen, ob das System anfällig für CVE-2020-0796 (SMB v3) ist
Beschreibung des Exploits SMBGhost CVE-2020-0796
CVE-2020-0796 - Funktionierender PoC - 20200313
CVE-2020-0796 Python POC buffer overflow
- CVE-2020-0796-expExploit
CVE-2020-0796-exp
Dieses Repository enthält detaillierte Dokumentation und Code zur Ausnutzung, Erkennung und Abschwächung von zwei bedeutenden Sicherheitslücken: CVE-2020-0796 (SMBGhost) und Print Spooler.
- nmap-scriptsExploit
nmap-Skripte für die Schwachstellen cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327
- CVE-2020-1206Forschung
Technische Analyse von CVE-2020-1206 (SMBleed), einer Kernel-Informationsoffenlegungsschwachstelle in Windows SMBv3, einschließlich eines nicht authentifizierten Speicherleck-Orakels und Ausnutzungstechniken in Kombination mit SMBGhost für RCE.
- ExploitsPoC
Originale CVEs, Exploit-PoCs und Security-Advisories mit detaillierten Schwachstellenketten, Privilege-Escalation- und Container-Escape-Techniken für Penetrationstests und Forschung.
- windows-kernel-exploitsForschung
windows-kernel-exploits Sammlung von Privilege-Escalation-Schwachstellen für Windows
eerykitty · windows · 14.03.2020
Daniel García Gutiérrez · windows · 30.03.2020
chompie1337 · windows · 02.06.2020
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.