Scanners-for-CVE-2020-0796-Testing

स्कैनर सूची - Microsoft Windows SMBv3 रिमोट कोड निष्पादन भेद्यता (CVE-2020-0796)

Microsoft Windows SMBv3 रिमोट कोड निष्पादन भेद्यता (CVE-2020-0796) स्कैनर सूची

Microsoft Server Message Block 3.1.1 प्रोटोकॉल द्वारा कुछ अनुरोधों को संभालने के तरीके में एक गंभीर रिमोट कोड निष्पादन भेद्यता मौजूद है। एक अनप्रमाणित हमलावर लक्षित SMBv3 सर्वर पर एक विशेष रूप से तैयार किया गया पैकेट भेजकर SMB सर्वर पर मनमाना कोड निष्पादित करने के लिए इस भेद्यता का शोषण कर सकता है। SMB क्लाइंट के विरुद्ध भेद्यता का शोषण करने के लिए, एक अनप्रमाणित हमलावर को एक दुर्भावनापूर्ण SMBv3 सर्वर कॉन्फ़िगर करना होगा और किसी उपयोगकर्ता को उससे कनेक्ट करने के लिए राजी करना होगा।

अब तक उपलब्ध स्कैनरों की सूची नीचे दी गई है

1. ollypwn/SMBGhost-Scanner - CVE-2020-0796-SMBv3 RCE के लिए - https://github.com/ollypwn/SMBGhost

2. cve-2020-0796/cve-2020-0796 - CVE-2020-0796 - एक वर्म करने योग्य SMBv3 भेद्यता। https://github.com/cve-2020-0796/cve-2020-0796

3. ClarotyICS/CVE2020-0796 - CVE2020-0796 SMBv3 RCE - यह जाँचने के लिए कई स्क्रिप्ट और डिटेक्शन उपकरण कि किसी Windows मशीन में संपीड़न सुविधा के साथ SMBv3 प्रोटोकॉल सक्षम है या नहीं। A. NSE स्क्रिप्ट B. Python स्क्रिप्ट C. Snort नियम जो संपीड़ित SMB ट्रैफ़िक और संपीड़न-सक्षम होस्ट्स पर अलर्ट करते हैं - https://github.com/ClarotyICS/CVE2020-0796

4. joaozietolie/CVE-2020-0796-Checker - स्क्रिप्ट जो जाँचती है कि सिस्टम CVE-2020-0796 (SMB v3.1.1) के प्रति संवेदनशील है या नहीं - https://github.com/joaozietolie/CVE-2020-0796-Checker

5. Aekras1a/CVE-2020-0796-PoC - SMBv3 CP कोडेक/संपीड़न भेद्यता के लिए वेपनाइज़्ड PoC - https://github.com/Aekras1a/CVE-2020-0796-PoC

6. technion/DisableSMBCompression - CVE-2020-0796 दोष शमन - Active Directory प्रशासनिक -