SMBGhost (CVE-2020-0796) Automatizar explotación y detección

Este programa Python es un envoltorio de la vulnerabilidad RCE SMBGhost. Todo el crédito del exploit funcional a chompie1337. Todo el crédito del escáner a ioncodes.

Simplemente automatizo estas funciones en un solo programa. Debes tener en cuenta la arquitectura del objetivo Windows al crear la reverse shell.

Este exploit no es estable, úsalo bajo tu propio riesgo. A veces no funciona la primera vez, por eso añadí un segundo intento.

Si vas a poner tu propio shellcode, ten en cuenta que el tamaño máximo del shellcode es 600 bytes.

• Tested on Windows 10 x64 (Microsoft Windows [Versión 10.0.18362.113]. Build 1903.)
• Tested on Win10 Enterprise (Eng) x64 v1903 Build 18362.30 by @tijldeneut

Windows ISO (x64) vulnerable para probar el exploit: MEGA DOWNLOAD

DEMO

1º Reverse shell sin etapas (x64) creada desde msfvenom.

2º Probando shellcode personalizado para agregar usuario "di.security" como Administrador en el objetivo. Créditos del shellcode a rastating

Opciones

usage: Smb_Ghost.py [-h] -i IP [-p PORT] [--check] [-e] [--lhost LHOST]
                    [--lport LPORT] [--arch ARCH] [--silent] [--shellcode]
                    [--load-shellcode LOAD_SHELLCODE]

SMBGhost Detection and Exploitation

optional arguments:
  -h, --help            show this help message and exit
  -i IP, --ip IP        IP address
  -p PORT, --port PORT  SMB Port
  --check               Check SMBGhost Vulnerability
  -e                    Directly exploit SMBGhost
  --lhost LHOST         Lhost for the reverse shell
  --lport LPORT         Lport for the reverse shell
  --arch ARCH           Architecture of the target Windows Machine
  --silent              Silent mode for the scanner
  --shellcode           Shellcode Menu to import your shell
  --load-shellcode LOAD_SHELLCODE
                        Load shellcode directly from file

Autor

• Alberto Barriuso (@_Barriuso)

Descargo de responsabilidad

Cualquier mal uso de este software no será responsabilidad del autor. Úselo en sus propias redes y/o con permiso del propietario de la red.

TODO

• Agregar más payloads.
• Probar en otras versiones de Windows (x86)
• Hacer más preciso el escáner. El escáner solo detecta si se está usando SMBv3.1.1, pero si el host está parcheado, dará un falso positivo.