anonimo501/smbghost_cve-2020-0796_checkerEscanea servidores SMBv3 en busca de la vulnerabilidad CVE-2020-0796 comprobando el dialecto 3.1.1 y la capacidad de compresión mediante la solicitud de negociación.
Escáner simple para CVE-2020-0796 - SMBv3 RCE.
El escáner está destinado únicamente a probar si un servidor es vulnerable. No está destinado a investigación o desarrollo, de ahí el payload fijo.
Verifica el dialecto SMB 3.1.1 y la capacidad de compresión a través de una solicitud de negociación.
Un volcado de red del escáner ejecutándose contra un servidor Windows 2019 (10.0.0.133) se puede encontrar en SMBGhost.pcap.
python3 scanner.py <IP>
ADV200005 | Guía de Microsoft para deshabilitar la compresión SMBv3
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force