CVE-2020-1301

POC-Exploit für die SMBLost-Sicherheitslücke (CVE-2020-1301)

Betroffene Version

Referenz hier: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301

Schritte zur Reproduktion

• Stellen Sie sicher, dass das SMB/CIFF-Dienstfeature auf dem Ziel aktiviert ist.
• SMB1 muss vom Ziel unterstützt werden. Referenz hier: https://docs.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3
• Das Ziel muss das Laufwerk C:\ freigegeben haben

Ausführen des Exploits

exploit.py -t <target> -u <username> -p <password>
Benutzername und Passwort sind nicht erforderlich, falls die Zielmaschine keine Anmeldeinformationen gesetzt hat.

Ergebnis

Verursacht BSOD (Blue Screen of Death)
Codeausführung kommt bald.

Quelle und Danksagungen