
SMBGhost (CVE-2020-0796) scanner multithreadé
Scanner simple multithreadé pour CVE-2020-0796 - RCE SMBv3.
Le scanner est destiné uniquement à tester si un serveur est vulnérable. Il n'est pas destiné à la recherche ou au développement, d'où la charge utile fixe.
Il vérifie le dialecte SMB 3.1.1 et la capacité de compression via une demande de négociation.
Un dump réseau du scanner exécuté contre un serveur Windows 2019 (10.0.0.133) se trouve sous https://github.com/ollypwn/SMBGhost/blob/master/SMBGhost.pcap.
python3 scanner.py -r <CIDR range> <-t threads> <-v verbose> <-o output file>
ADV200005 | Guide Microsoft pour désactiver la compression SMBv3
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force