
SMBGhost (CVE-2020-0796) scanner multithread
Scanner multithread semplice per CVE-2020-0796 - RCE SMBv3.
Lo scanner è pensato solo per testare se un server è vulnerabile. Non è destinato alla ricerca o allo sviluppo, da qui il payload fisso.
Verifica il dialetto SMB 3.1.1 e la capacità di compressione tramite una richiesta di negoziazione.
Un dump di rete dello scanner in esecuzione contro un server Windows 2019 (10.0.0.133) può essere trovato sotto https://github.com/ollypwn/SMBGhost/blob/master/SMBGhost.pcap.
python3 scanner.py -r <CIDR range> <-t threads> <-v verbose> <-o output file>
ADV200005 | Guida Microsoft per disabilitare la compressione SMBv3
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force