CVE-2020-0796-SMBGhost-Exploit-Demo

Prueba de concepto educativa para CVE-2020-0796 (SMBGhost) que demuestra RCE previa a la autenticación en Windows SMBv3. Incluye configuración del laboratorio paso a paso, cálculo de offsets y ejecución de shell inversa para entrenamiento controlado en ciberseguridad.

Demostración: Exploit Paso a Paso

Paso 1: Obtener las Direcciones IP de Ambas Máquinas Virtuales

1. Abra el Símbolo del sistema tanto en la máquina virtual Atacante como en la Objetivo.

2. Ejecute el siguiente comando en cada máquina:

   root@kitploit:~

   ipconfig
   

3. Anote las direcciones IP de las máquinas virtuales; las usará en los pasos siguientes.

Paso 2: Calcular los Offsets en la Máquina Objetivo

1. En la Máquina Objetivo, navegue hasta la carpeta CVE-2020-0796-RCE-POC-master.
2. Haga doble clic para ejecutar el script: calc_target_offsets.bat

• Esto generará los offsets de memoria necesarios para el exploit.
• Mantenga la ventana abierta y anote los valores mostrados; los usará en el siguiente paso.

Paso 3: Actualizar el Script del Exploit en la Máquina Atacante

1. En la Máquina Atacante, abra la misma carpeta CVE-2020-0796-RCE-POC-master.
2. Haga clic derecho en SMBleedingGhost.py y ábralo con el Bloc de notas.
3. En el archivo SMBleedingGhost.py, desplácese hacia abajo y localice la sección que comienza con OFFSETS = {.
4. Reemplace los valores de offset existentes con los que obtuvo de la Máquina Objetivo.
5. Guarde el archivo después de editarlo.
6. Ahora puede cerrar la ventana de offsets en la Máquina Objetivo.

Paso 4: Iniciar el Oyente de Netcat en la Máquina Atacante

Abra un nuevo Símbolo del sistema y ejecute:

• Esto configura un oyente en el puerto 4321 para recibir una reverse shell de la Máquina Objetivo tras una explotación exitosa.
• Puede cambiar el número de puerto si es necesario.

Paso 5: Ejecutar el Exploit desde la Máquina Atacante

1. Abra otro Símbolo del sistema y navegue hasta el directorio del PoC (yo lo guardé en el Escritorio):

2. Ejecute el exploit con las IPs y el puerto adecuados:

Ejemplo usado en esta demo:

• 192.168.18.61: IP de la Máquina Objetivo
• 192.168.18.62: IP de la Máquina Atacante
• 4321: Puerto usado en el oyente de netcat

Resultado de la Explotación

Si tiene éxito, la ventana de netcat mostrará:

Esto confirma que:

• La Máquina Objetivo ha sido explotada
• La Máquina Atacante ahora tiene privilegios de nivel de sistema

Puede validar el acceso ejecutando:

Esto devolverá:

Esto significa que la Máquina Atacante ahora tiene privilegios de nivel de sistema en la Máquina Objetivo.

También puede ejecutar:

Para verificar que está interactuando con la red de la Máquina Objetivo.

Nota: La Máquina Objetivo puede fallar después de la explotación. Si ocurre, puede reiniciarla. La sesión del atacante deberá restablecerse después del reinicio.

Agradecimientos

Esta demostración se basa en la prueba de concepto disponible públicamente desarrollada por ZecOps.

Todo el crédito del código del exploit corresponde a ZecOps. Yo solo lo he utilizado y adaptado con fines educativos para demostrar la explotación de CVE-2020-0796 en un entorno de laboratorio controlado.

Referencias

• Prueba de concepto de ejecución remota de código CVE-2020-0796

Autor

@tdevworks

Aviso de exención de responsabilidad

Este repositorio se crea únicamente con fines educativos.

Todas las herramientas, scripts y técnicas demostradas están destinadas a ayudar a comprender las vulnerabilidades de ciberseguridad en un entorno de laboratorio controlado. No intente utilizar ninguno de los materiales proporcionados en sistemas o redes que no posea o para los cuales no tenga permiso explícito para realizar pruebas.

Cualquier uso indebido del software no será responsabilidad del autor.