Escáner de SMBGhost (CVE-2020-0796) y SMBleed (CVE-2020-1206)

(c) 2020 ZecOps, Inc. - https://www.zecops.com - Encuentra errores de atacantes
Destinado únicamente para fines educativos y pruebas en entornos corporativos.
ZecOps no asume ninguna responsabilidad por el código, úselo bajo su propio riesgo.
Por favor, contacte a [email protected] si está interesado en herramientas DFIR sin agente para Servidores, Puntos Finales y Dispositivos Móviles para detectar SMBGhost, SMBleed y otros tipos de ataques automáticamente.

Uso

SMBGhost-SMBleed-scanner.py target_ip

El escáner informará si la máquina objetivo es vulnerable a SMBGhost y/o SMBleed.

Nota: El escáner provocará un bloqueo en la máquina objetivo si está ejecutando una versión de Windows 10 1903 sin parchear. El bloqueo es causado por un error de desreferencia nula que se soluciona con la actualización KB4512941.

Referencias

• Reproducción de Vulnerabilidad: POC CVE-2020-0796 - Blog de ZecOps
• Informe SMBleedingGhost: Encadenando SMBleed (CVE-2020-1206) con SMBGhost - Blog de ZecOps
• CVE-2020-0796 - Centro de Respuesta de Seguridad de Microsoft
• CVE-2020-1206 - Centro de Respuesta de Seguridad de Microsoft