CVE-2020-0796 Pre-Auth POC

(c) 2020 ZecOps, Inc. - https://www.zecops.com - Encuentra los errores de los atacantes
POC para comprobar CVE-2020-0796 / "SMBGhost"
Resultado esperado: Pantalla azul
Destinado únicamente a fines educativos y pruebas en entornos corporativos.
ZecOps no asume ninguna responsabilidad por el código, úselo bajo su propio riesgo.
Póngase en contacto con [email protected] si está interesado en herramientas DFIR sin agente para servidores, endpoints y dispositivos móviles para detectar SMBGhost y otros tipos de ataques automáticamente.

Uso

CVE-2020-0796-POC.exe [<TargetServer>]

Si se omite <TargetServer>, el POC se ejecuta en localhost (127.0.0.1).

POC compilado

Puede obtener el POC compilado aquí.

Compilación

Use Visual Studio para compilar los siguientes proyectos:

1. ProtoSDK\Asn1Base\Asn1Base.csproj
2. ProtoSDK\MS-XCA\Xca.csproj
3. ProtoSDK\MS-SMB2\Smb2.sln

Use el archivo exe resultante para ejecutar el POC.

Referencias

• Reproducción de vulnerabilidad: CVE-2020-0796 POC - Blog de ZecOps
• CVE-2020-0796 - Centro de respuesta de seguridad de Microsoft
• Análisis de SMBGhost - Lucas Georges