CVE-2020-0796-SMBGhost-Exploit-Demo

Bildungsexploit als Proof-of-Concept für CVE-2020-0796 (SMBGhost), der eine Pre-Auth-RCE auf Windows SMBv3 demonstriert. Enthält eine Schritt-für-Schritt-Laboreinrichtung, Offset-Berechnung und Reverse-Shell-Ausführung für kontrolliertes Cybersicherheitstraining.

Demonstration: Schritt-für-Schritt-Exploit

Schritt 1: IP-Adressen beider VMs ermitteln

1. Öffnen Sie die Eingabeaufforderung auf beiden virtuellen Maschinen (Angreifer und Ziel).

2. Führen Sie auf jeder Maschine den folgenden Befehl aus:

   root@kitploit:~

   ipconfig
   

3. Notieren Sie sich die IP-Adressen der VMs – Sie werden sie in den späteren Schritten verwenden.

Schritt 2: Offsets auf der Ziel-VM berechnen

1. Navigieren Sie auf der Ziel-VM zum Ordner CVE-2020-0796-RCE-POC-master.
2. Doppelklicken Sie, um das Skript calc_target_offsets.bat auszuführen.

• Dies erzeugt die für den Exploit erforderlichen Speicher-Offsets.
• Lassen Sie das Fenster geöffnet und notieren Sie die angezeigten Werte – Sie werden sie im nächsten Schritt verwenden.

Schritt 3: Exploit-Skript auf der Angreifer-VM aktualisieren

1. Öffnen Sie auf der Angreifer-VM denselben Ordner CVE-2020-0796-RCE-POC-master.
2. Klicken Sie mit der rechten Maustaste auf SMBleedingGhost.py und öffnen Sie es mit Notepad.
3. Scrollen Sie in der Datei SMBleedingGhost.py nach unten und suchen Sie den Abschnitt, der mit OFFSETS = { beginnt.
4. Ersetzen Sie die vorhandenen Offset-Werte durch diejenigen, die Sie von der Ziel-VM erhalten haben.
5. Speichern Sie die Datei nach der Bearbeitung.
6. Sie können nun das Offset-Fenster auf der Ziel-VM schließen.

Schritt 4: Netcat-Listener auf der Angreifer-VM starten

Öffnen Sie eine neue Eingabeaufforderung und führen Sie Folgendes aus:

• Dies richtet einen Listener auf Port 4321 ein, um nach erfolgreichem Exploit eine Reverse-Shell von der Ziel-VM zu empfangen.
• Sie können die Portnummer bei Bedarf ändern.

Schritt 5: Exploit von der Angreifer-VM ausführen

1. Öffnen Sie eine weitere Eingabeaufforderung und navigieren Sie zum PoC-Verzeichnis (ich habe meins auf dem Desktop gespeichert):

2. Führen Sie den Exploit mit den entsprechenden IPs und dem Port aus:

Beispiel aus dieser Demo:

• 192.168.18.61: IP der Ziel-VM
• 192.168.18.62: IP der Angreifer-VM
• 4321: Im Netcat-Listener verwendeter Port

Ergebnis der Ausnutzung

Bei Erfolg zeigt das Netcat-Fenster Folgendes an:

Dies bestätigt:

• Die Ziel-VM wurde kompromittiert
• Die Angreifer-VM hat jetzt Systemrechte

Sie können den Zugriff überprüfen, indem Sie Folgendes ausführen:

Dies ergibt:

Das bedeutet, dass die Angreifer-VM jetzt Systemrechte auf der Ziel-VM besitzt.

Sie können auch Folgendes ausführen:

Um zu überprüfen, dass Sie mit dem Netzwerk der Ziel-VM interagieren.

Hinweis: Die Ziel-VM kann nach der Ausnutzung abstürzen. Falls dies passiert, können Sie sie neu starten. Die Angreifer-Sitzung muss nach einem Neustart neu hergestellt werden.

Danksagungen

Diese Demonstration basiert auf dem öffentlich zugänglichen Proof-of-Concept, der von ZecOps entwickelt wurde.

Die gesamte Anerkennung für den Exploit-Code gilt ZecOps. Ich habe ihn nur für Bildungszwecke verwendet und angepasst, um die Ausnutzung von CVE-2020-0796 in einer kontrollierten Laborumgebung zu demonstrieren.

Referenzen

• CVE-2020-0796 Remote Code Execution POC

Autor

@tdevworks

Haftungsausschluss

Dieses Repository dient ausschließlich Bildungszwecken.

Alle gezeigten Tools, Skripte und Techniken sollen helfen, Cybersicherheits-Schwachstellen in einer kontrollierten Laborumgebung zu verstehen. Versuchen Sie nicht, die bereitgestellten Materialien auf Systemen oder Netzwerken zu verwenden, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben.

Jeglicher Missbrauch der Software liegt nicht in der Verantwortung des Autors.