CVE-2020-1301

SMBLost भेद्यता (CVE-2020-1301) के लिए POC एक्सप्लॉइट

प्रभावित संस्करण

यहाँ देखें: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301

पुनरुत्पादन के चरण

• सुनिश्चित करें कि लक्ष्य पर SMB/CIFF सेवा सुविधा चालू है।
• SMB1 को लक्ष्य द्वारा समर्थित होना चाहिए। यहाँ देखें: https://docs.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3
• लक्ष्य में C:\ driver साझा होना चाहिए

एक्सप्लॉइट चलाना

exploit.py -t <target> -u <username> -p <password>
यदि लक्ष्य मशीन पर कोई क्रेडेंशियल सेट नहीं है, तो username और password की आवश्यकता नहीं है।

परिणाम

इससे BSOD (Blue screen of death) उत्पन्न होगा
कोड निष्पादन जल्द ही आ रहा है।

स्रोत और श्रेय