CVE-2020-1206 अनइनिशियलाइज़्ड कर्नेल मेमोरी रीड POC

(c) 2020 ZecOps, Inc. - https://www.zecops.com - हमलावरों की गलतियाँ खोजें
POC CVE-2020-1206 / "SMBleed" की जाँच करने के लिए
अपेक्षित परिणाम: लक्ष्य कंप्यूटर कर्नेल मेमोरी वाली स्थानीय फ़ाइल।
केवल कॉर्पोरेट वातावरण में शैक्षिक और परीक्षण के लिए अभिप्रेत है।
ZecOps कोड के लिए कोई जिम्मेदारी नहीं लेता है, अपने जोखिम पर उपयोग करें।
यदि आप सर्वर, एंडपॉइंट और मोबाइल उपकरणों के लिए SMBleed और अन्य प्रकार के हमलों का स्वचालित रूप से पता लगाने के लिए एजेंट-रहित DFIR टूल में रुचि रखते हैं, तो कृपया [email protected] से संपर्क करें।

उपयोग

SMBleed.exe server_name ip_address domain user pass share_name remote_path local_path

संकलित POC

आप संकलित POC यहाँ प्राप्त कर सकते हैं।

संकलन

निम्नलिखित प्रोजेक्ट को संकलित करने के लिए विज़ुअल स्टूडियो का उपयोग करें:

1. ProtoSDK\Asn1Base\Asn1Base.csproj
2. ProtoSDK\MS-XCA\Xca.csproj
3. ProtoSDK\MS-SMB2\Smb2.sln

POC चलाने के लिए परिणामी exe फ़ाइल का उपयोग करें।

संदर्भ

• SMBleedingGhost राइटअप: SMBleed (CVE-2020-1206) को SMBGhost के साथ जोड़ना - ZecOps ब्लॉग
• CVE-2020-1206 - माइक्रोसॉफ्ट सिक्योरिटी रिस्पॉन्स सेंटर