CVE-2020-1206 POC de Lectura de Memoria del Kernel No Inicializada

(c) 2020 ZecOps, Inc. - https://www.zecops.com - Encuentra los Errores de los Atacantes
POC para verificar CVE-2020-1206 / "SMBleed"
Resultado esperado: Archivo local que contiene la memoria del kernel de la computadora objetivo.
Destinado únicamente para fines educativos y pruebas en entornos corporativos.
ZecOps no asume ninguna responsabilidad por el código, úselo bajo su propio riesgo.
Comuníquese con [email protected] si está interesado en herramientas DFIR sin agente para Servidores, Puntos Finales y Dispositivos Móviles para detectar SMBleed y otros tipos de ataques automáticamente.

Uso

SMBleed.exe server_name ip_address domain user pass share_name remote_path local_path

POC Compilado

Puede obtener el POC compilado aquí.

Compilación

Use Visual Studio para compilar los siguientes proyectos:

1. ProtoSDK\Asn1Base\Asn1Base.csproj
2. ProtoSDK\MS-XCA\Xca.csproj
3. ProtoSDK\MS-SMB2\Smb2.sln

Use el archivo exe resultante para ejecutar el POC.

Referencias

• SMBleedingGhost Writeup: Encadenando SMBleed (CVE-2020-1206) con SMBGhost - Blog de ZecOps
• CVE-2020-1206 - Microsoft Security Response Center