CVE-2020-0796 Pre-Auth POC

(c) 2020 ZecOps, Inc. - https://www.zecops.com - Trova gli errori degli attaccanti
POC per verificare CVE-2020-0796 / "SMBGhost"
Risultato previsto: Blue Screen
Destinato solo a scopi educativi e di test in ambienti aziendali.
ZecOps non si assume alcuna responsabilità per il codice, utilizzalo a tuo rischio.
Contatta [email protected] se sei interessato a strumenti DFIR senza agenti per Server, Endpoint e Dispositivi Mobili per rilevare automaticamente SMBGhost e altri tipi di attacchi.

Utilizzo

CVE-2020-0796-POC.exe [<TargetServer>]

Se <TargetServer> viene omesso, il POC viene eseguito su localhost (127.0.0.1).

POC compilato

Puoi ottenere il POC compilato qui.

Compilazione

Usa Visual Studio per compilare i seguenti progetti:

1. ProtoSDK\Asn1Base\Asn1Base.csproj
2. ProtoSDK\MS-XCA\Xca.csproj
3. ProtoSDK\MS-SMB2\Smb2.sln

Usa il file exe risultante per eseguire il POC.

Riferimenti

• Riproduzione della vulnerabilità: CVE-2020-0796 POC - Blog ZecOps
• CVE-2020-0796 - Microsoft Security Response Center
• Analisi di SMBGhost - Lucas Georges