Scanners-for-CVE-2020-0796-Testing

Elenco degli scanner - Vulnerabilità di esecuzione di codice remoto in Microsoft Windows SMBv3 (CVE-2020-0796)

Vulnerabilità di esecuzione di codice remoto in Microsoft Windows SMBv3 (CVE-2020-0796) Elenco Scanner

Esiste una vulnerabilità critica di esecuzione di codice remoto nel modo in cui il protocollo Microsoft Server Message Block 3.1.1 gestisce determinate richieste. Un attaccante non autenticato potrebbe sfruttare la vulnerabilità per eseguire codice arbitrario sul server SMB inviando un pacchetto appositamente predisposto a un server SMBv3 target. Per sfruttare la vulnerabilità contro un client SMB, un attaccante non autenticato dovrebbe configurare un server SMBv3 dannoso e convincere un utente a connettersi ad esso.

Di seguito è riportato l'elenco degli scanner attualmente disponibili

1. ollypwn/SMBGhost-Scanner per CVE-2020-0796-SMBv3 RCE - https://github.com/ollypwn/SMBGhost

2. cve-2020-0796/cve-2020-0796 CVE-2020-0796 - una vulnerabilità SMBv3 wormable. https://github.com/cve-2020-0796/cve-2020-0796

3. ClarotyICS/CVE2020-0796 CVE2020-0796 SMBv3 RCE - Script multipli e strumenti di rilevamento per verificare se una macchina Windows ha il protocollo SMBv3 abilitato con la funzionalità di compressione. A. Script NSE B. Script Python C. Regole Snort che avvisano sul traffico SMB compresso e host con compressione abilitata - https://github.com/ClarotyICS/CVE2020-0796

4. joaozietolie/CVE-2020-0796-Checker Script che verifica se il sistema è vulnerabile a CVE-2020-0796 (SMB v3.1.1) - https://github.com/joaozietolie/CVE-2020-0796-Checker

5. Aekras1a/CVE-2020-0796-PoC PoC armato per la vulnerabilità di compressione/codec CP SMBv3 - https://github.com/Aekras1a/CVE-2020-0796-PoC