SMBGhost

CVE-2020-0796 - SMBv3 RCE के लिए सरल थ्रेडेड स्कैनर।

यह स्कैनर केवल यह परीक्षण करने के लिए है कि कोई सर्वर कमजोर है या नहीं। यह अनुसंधान या विकास के लिए नहीं है, इसलिए निश्चित पेलोड है।

यह SMB डायलेक्ट 3.1.1 और कम्प्रेशन क्षमता की जाँच एक negotiate अनुरोध के माध्यम से करता है।

Windows 2019 Server (10.0.0.133) के विरुद्ध चल रहे स्कैनर का नेटवर्क डंप https://github.com/ollypwn/SMBGhost/blob/master/SMBGhost.pcap पर पाया जा सकता है।

python3 scanner.py -r <CIDR range> <-t threads> <-v verbose> <-o output file>

उपयोग

समाधान

ADV200005 | SMBv3 कम्प्रेशन को अक्षम करने के लिए माइक्रोसॉफ्ट मार्गदर्शन

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force

श्रेय

• https://github.com/ollypwn/SMBGhost