CVE-2020-0796 (SMBGhost) LPE
Prueba masiva de CVE-2020-0796 - SMBv3 RCE
Escáner de vulnerabilidades dedicado y PoC para CVE-2020-0796, que sondea servicios SMBv3 en hosts Windows para identificar sistemas vulnerables a la ejecución remota de código (SMBGhost).
CVE-2020-0796-POC
Escanea servidores SMBv3 en busca de la vulnerabilidad CVE-2020-0796 comprobando el dialecto 3.1.1 y la capacidad de compresión mediante la solicitud de negociación.
Explicación de CVE-2020-0796 e investigación de vulnerabilidad para el proyecto del semestre CENG325
Este repositorio contiene un caso de prueba para CVE-2020-0796
SMBGhost (CVE-2020-0796) Automatiza la Explotación y Detección
Identificación y mitigación de la falla CVE-2020–0796 sobre la marcha
Exploit de ejecución remota de código de prueba de concepto para CVE-2020-0796 (SMBGhost) que apunta a la vulnerabilidad de compresión de Windows SMBv3 con inyección de shellcode en el kernel.
CVE-2020-0796 - Exploit LPE de Windows SMBv3 #SMBGhost
Análisis técnico y prueba de concepto para CVE-2020-0796 (SMBGhost), una vulnerabilidad de desbordamiento de enteros en la compresión SMBv3 que conduce a la escalada local de privilegios en Windows 10/Server.
Lista de escáneres - Vulnerabilidad de ejecución remota de código en Microsoft Windows SMBv3 (CVE-2020-0796)
Este proyecto se utiliza para escanear la vulnerabilidad SMB cve-2020-0796.
Este recurso es una reproducción de la vulnerabilidad CVE-2020-0796, incluyendo versiones en Python y C++. Principalmente recopila recursos de los grandes maestros de GitHub, ¡espero que les guste~
PoC para desencadenar desbordamiento de búfer mediante CVE-2020-0796
Exploit compilado de escalada de privilegios local SMBv3 para Windows dirigido a CVE-2020-0796 (SMBGhost). Probado en x64 Win10 1909.
Escaneo por lotes de CVE-2020-0796
Basado en asyncio (corrutinas), la velocidad de CVE-2020-0796 es bastante notable, lo que facilita a los administradores de operaciones realizar una detección rápida en la red interna.
Exploit de escalada de privilegios local (LPE) de Windows SMBv3 para CVE-2020-0796 (SMBGhost). Explota una vulnerabilidad de corrupción de memoria en la función de compresión de SMBv3 para lograr una escalada de privilegios local en sistemas Windows 10 afectados.
Prueba de concepto del exploit para CVE-2020-0796 (SMBGhost) dirigido a Windows 10/Server SMBv3.1.1. Incluye reconocimiento con Nmap, escaneo de vulnerabilidades y entrega de payload de shell inversa.
Escáner para CVE-2020-0796 - Una RCE de SMBv3.1.1 + compresión SMB
CVE-2020-0796 (SMBGhost) es una vulnerabilidad crítica de RCE en el protocolo SMBv3 de Windows 10. Permite a los atacantes ejecutar código de forma remota mediante paquetes SMB especialmente diseñados, lo que la hace propagable. Afecta a Windows 10 v1903/v1909 y Server 2019. El exploit apunta a srv2.sys mediante un desbordamiento de búfer.
Exploit de prueba de concepto para la vulnerabilidad de desbordamiento remoto CVE-2020-0796 (SMBGhost). Script en Python para verificar y desencadenar el error de compresión SMBv3 en sistemas Windows vulnerables.
Escáner ligero para CVE-2020-0796 (SMBGhost) que comprueba la capacidad de compresión de los servidores SMBv3 mediante una solicitud de negociación para identificar hosts vulnerables.
Módulo auxiliar de Metasploit para escanear y detectar la vulnerabilidad CVE-2020-0796 (SMBGhost) en implementaciones de Windows SMBv3.
Escáner para CVE-2020-0796 (SMBGhost) que comprueba servidores SMBv3 para detectar capacidad de compresión y dialecto 3.1.1 con el fin de identificar la vulnerabilidad RCE.
Prueba de concepto del exploit para CVE-2020-0796, una vulnerabilidad crítica de ejecución remota de código en SMBv3 que afecta a Windows 10. Incluye un script de detección para sistemas vulnerables.
Prueba de concepto de explotación de ejecución remota de código para CVE-2020-0796 (SMBGhost) dirigida a Windows SMBv3. Incluye inyección de shellcode en el kernel mediante manipulación del heap y corrupción de la compresión LZNT1.
Guía de análisis y explotación ética para la vulnerabilidad CVE-2020-0796 (SMBGhost) de SMBv3 con detalles técnicos y plan de ataque práctico.
Exploit de prueba de concepto de ejecución remota de código para CVE-2020-0796 (SMBGhost) dirigido a Windows 10 1903/1909 sin parchear. Entrega una shell inversa a través de la vulnerabilidad del protocolo SMB. Destinado a pruebas autorizadas y educación.
Escáner multihilo de SMBGhost (CVE-2020-0796)
Escáner de vulnerabilidades SMBv3 para CVE-2020-0796 (SMBGhost) que verifica el dialecto SMB 3.1.1 y la capacidad de compresión mediante solicitudes de negociación, con payload RCE corregido para probar la vulnerabilidad del servidor.
Kit de herramientas de explotación para cve-2020-0796
PoC de ejecución remota de código para CVE-2020-0796
escáner para CVE-2020-0796
Ligero PoC y Scanner para CVE-2020-0796 sin autenticación.
Archivo de Objeto Beacon de Cobalt Strike que implementa la escalada de privilegios local SMBGhost CVE-2020-0796 con rutas duales de weaponización para robo de tokens y elevación de sesión.
Cobalt Strike AggressorScripts CVE-2020-0796
CVE-2020-0796
Prueba de concepto educativa para CVE-2020-0796 (SMBGhost) que demuestra RCE previa a la autenticación en Windows SMBv3. Incluye configuración del laboratorio paso a paso, cálculo de offsets y ejecución de shell inversa para entrenamiento controlado en ciberseguridad.
PoC RCE Reverse Shell para CVE-2020-0796 (SMBGhost)
CVE-2020-0796 Escáner de vulnerabilidad de capacidad de compresión SMBv3.1.1
PoC armada para vulnerabilidad de códec/compresión TCP de SMBv3
Esta es una implementación de la vulnerabilidad CVE-2020-0796, también conocida como SMBGhost, compatible con el Metasploit Framework.
Para bloquear Windows-10 fácilmente
PoC de DoS para CVE-2020-0796 (SMBGhost)
Exploit en Python para CVE-2020-0796 (SMBGhost) dirigido al desbordamiento de enteros en el campo de tamaño de segmento comprimido SMBv3 para ejecución remota de código en Windows.
Exploit de prueba de concepto para CVE-2020-0796 (SMBGhost) que permite la escalada local de privilegios en Windows mediante una vulnerabilidad de escritura-donde-quieras en el kernel. Destinado a pruebas de seguridad autorizadas y educación.
Coronablue exploit
Este script te ayudará a escanear la vulnerabilidad smbGhost (CVE-2020-0796)
Escáner en Python para identificar sistemas vulnerables a CVE-2020-0796 (SMBv3 RCE) enviando solicitudes de negociación manipuladas y verificando la falla.
Prueba de concepto del exploit para CVE-2020-0796 (SMBGhost) para comprobar la vulnerabilidad de desbordamiento remoto en SMBv3.
WindowsProtocolTestSuites está diseñado para provocar BSoD y un PoC de exploit completo.
Prueba de concepto de exploit de denegación de servicio que apunta a CVE-2020-0796 (SMBGhost) en el protocolo SMBv3 de Windows para pruebas de seguridad y validación de vulnerabilidades.
Exploit de prueba de concepto para CVE-2020-0796 (SMBv3 Ghost) con video de demostración. Permite probar la ejecución remota de código contra servidores Windows SMBv3 vulnerables.
vulnerabilidad SMB en windows 10
CVE-2020-0796-EXP
Un PoC no autenticado para CVE-2020-0796
Exploit de prueba de concepto para CVE-2020-0796 (SMBGhost) que permite la escalada de privilegios local en sistemas Windows de 64 bits.
Exploit basado en Python para CVE-2020-0796 (SMBGhost) dirigido a la vulnerabilidad de compresión SMBv3 para ejecución remota de código en sistemas Windows.
CVE-2020-0796_CoronaBlue_SMBGhost
Exploit para CVE-2020-0796 (SMBGhost), una vulnerabilidad de ejecución remota de código en Windows SMBv3. Permite la explotación no autenticada de sistemas afectados para pruebas de penetración y evaluación de seguridad.
Escalada local de privilegios SMBGHOST
Exploit scanner para CVE-2020-0796 (SMBGhost) con múltiples métodos de detección y verificación para la evaluación de vulnerabilidades SMBv3 en Windows.
Comprueba si el sistema es vulnerable a CVE-2020-0796 (SMB v3)
Descripción del Exploit SMBGhost CVE-2020-0796
CVE-2020-0796 - PoC funcional - 20200313
CVE-2020-0796 Python POC desbordamiento de búfer
CVE-2020-0796-exp
Este repositorio contiene documentación detallada y código relacionado con la explotación, detección y mitigación de dos vulnerabilidades significativas: CVE-2020-0796 (SMBGhost) y Print Spooler.
scripts de nmap para vulnerabilidades cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327
Análisis técnico de CVE-2020-1206 (SMBleed), vulnerabilidad de divulgación de información del kernel en Windows SMBv3, incluyendo oráculo de fuga de memoria no autenticado y técnicas de explotación combinadas con SMBGhost para RCE.
CVEs originales, PoCs de exploits y avisos de seguridad con cadenas de vulnerabilidad detalladas, escalada de privilegios y técnicas de escape de contenedores para pruebas de penetración e investigación.
windows-kernel-exploits Colección de vulnerabilidades de escalada de privilegios en Windows
eerykitty · windows · 14 mar 2020
Daniel García Gutiérrez · windows · 30 mar 2020
chompie1337 · windows · 2 jun 2020
