CVE-2020-1301

Exploit POC pour la vulnérabilité SMBLost (CVE-2020-1301)

Version affectée

Référez-vous ici : https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301

Étapes pour reproduire

• Assurez-vous que la fonctionnalité de service SMB/CIFS est activée sur la cible.
• SMB1 doit être supporté par la cible. Référez-vous ici : https://docs.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3
• La cible doit avoir le lecteur C:\ partagé

Exécution de l'exploit

exploit.py -t <target> -u <username> -p <password>
Le nom d'utilisateur et le mot de passe ne sont pas requis si la machine cible n'a pas d'informations d'identification définies.

Résultat

Provoquera un BSOD (Blue Screen of Death)
Exécution de code à venir.