Scanners-for-CVE-2020-0796-Testing

Lista de escáneres - Vulnerabilidad de ejecución remota de código en Microsoft Windows SMBv3 (CVE-2020-0796)

Vulnerabilidad de ejecución remota de código en Microsoft Windows SMBv3 (CVE-2020-0796) Lista de escáneres

Existe una vulnerabilidad crítica de ejecución remota de código en la forma en que el protocolo Microsoft Server Message Block 3.1.1 maneja ciertas solicitudes. Un atacante no autenticado podría explotar la vulnerabilidad para ejecutar código arbitrario en un servidor SMB enviando un paquete especialmente diseñado a un servidor SMBv3 específico. Para explotar la vulnerabilidad contra un cliente SMB, un atacante no autenticado necesitaría configurar un servidor SMBv3 malicioso y convencer a un usuario para que se conecte a él.

A continuación se muestra la lista de escáneres disponibles hasta ahora

1. ollypwn/SMBGhost-Scanner para CVE-2020-0796-SMBv3 RCE - https://github.com/ollypwn/SMBGhost

2. cve-2020-0796/cve-2020-0796 CVE-2020-0796, una vulnerabilidad de SMBv3 propagable. https://github.com/cve-2020-0796/cve-2020-0796

3. ClarotyICS/CVE2020-0796 CVE2020-0796 SMBv3 RCE: múltiples scripts y herramientas de detección para comprobar si una máquina Windows tiene el protocolo SMBv3 habilitado con la función de compresión. A. Script NSE B. Script Python C. Reglas de Snort para alertar sobre tráfico SMB comprimido y hosts con compresión habilitada - https://github.com/ClarotyICS/CVE2020-0796

4. joaozietolie/CVE-2020-0796-Checker Script que comprueba si el sistema es vulnerable a CVE-2020-0796 (SMB v3.1.1) - https://github.com/joaozietolie/CVE-2020-0796-Checker

5. Aekras1a/CVE-2020-0796-PoC PoC armado para la vulnerabilidad del códec/compresión CP de SMBv3 - https://github.com/Aekras1a/CVE-2020-0796-PoC