CVE-2020-1301

Exploit PoC para la vulnerabilidad SMBLost (CVE-2020-1301)

Versión afectada

Consulte aquí: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301

Pasos para reproducir

• Asegúrese de que la función de servicio SMB/CIFF esté habilitada en el objetivo.
• El objetivo debe ser compatible con SMB1. Consulte aquí: https://docs.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3
• El objetivo debe tener compartida la unidad C:\

Ejecución del exploit

exploit.py -t <target> -u <username> -p <password>
El nombre de usuario y la contraseña no son necesarios en caso de que la máquina objetivo no tenga credenciales configuradas.

Resultado

Provocará un BSOD (pantalla azul de la muerte)
Próximamente: ejecución de código.