CVE-2020-0796-SMBGhost-Exploit-Demo

Exploit proof-of-concept educativo per CVE-2020-0796 (SMBGhost) che dimostra RCE pre-autenticazione su Windows SMBv3. Include configurazione di laboratorio passo-passo, calcolo dell'offset ed esecuzione di reverse shell per formazione sulla sicurezza informatica controllata.

Dimostrazione: Exploit Passo per Passo

Passo 1: Recuperare gli Indirizzi IP di Entrambe le VM

1. Avvia il Prompt dei comandi su entrambe le macchine virtuali Attaccante e Vittima.

2. Esegui il seguente comando su ogni macchina:

   root@kitploit:~

   ipconfig
   

3. Prendi nota degli indirizzi IP delle VM — ti serviranno nei passaggi successivi.

Passo 2: Calcolare gli Offset sulla VM Vittima

1. Sulla VM Vittima, naviga fino alla cartella CVE-2020-0796-RCE-POC-master.
2. Fai doppio clic per eseguire lo script: calc_target_offsets.bat

• Questo genererà gli offset di memoria necessari per l'exploit.
• Tieni aperta la finestra e prendi nota dei valori mostrati — ti serviranno nel passaggio successivo.

Passo 3: Aggiornare lo Script dell'Exploit sulla VM Attaccante

1. Sulla VM Attaccante, apri la stessa cartella CVE-2020-0796-RCE-POC-master.
2. Fai clic con il tasto destro su SMBleedingGhost.py e aprilo con Blocco note.
3. Nel file SMBleedingGhost.py, scorri verso il basso e individua la sezione che inizia con OFFSETS = {.
4. Sostituisci i valori di offset esistenti con quelli ottenuti dalla VM Vittima.
5. Salva il file dopo la modifica.
6. Ora puoi chiudere la finestra degli offset sulla VM Vittima.

Passo 4: Avviare il Listener Netcat sulla VM Attaccante

Apri un nuovo Prompt dei comandi ed esegui:

• Questo imposta un listener sulla porta 4321 per ricevere una reverse shell dalla VM Vittima dopo uno sfruttamento riuscito.
• Puoi cambiare il numero di porta se necessario.

Passo 5: Eseguire l'Exploit dalla VM Attaccante

1. Apri un altro Prompt dei comandi e naviga fino alla directory del PoC (io l'ho salvata sul Desktop):

2. Esegui l'exploit con gli IP e la porta appropriati:

Esempio utilizzato in questa demo:

• 192.168.18.61: IP della VM Vittima
• 192.168.18.62: IP della VM Attaccante
• 4321: Porta utilizzata nel listener netcat

Esito dello Sfruttamento

In caso di successo, la finestra di netcat mostrerà:

Questo conferma che:

• La VM Vittima è stata sfruttata
• La VM Attaccante ora dispone di privilegi a livello di sistema

Puoi verificare l'accesso eseguendo:

Questo restituirà:

Ciò significa che la VM Attaccante ora dispone di privilegi a livello di sistema sulla VM Vittima.

Puoi anche eseguire:

Per verificare che stai interagendo con la rete della VM Vittima.

Nota: La VM Vittima potrebbe bloccarsi dopo lo sfruttamento. Se accade, puoi riavviarla. La sessione dell'attaccante dovrà essere ristabilita dopo il riavvio.

Riconoscimenti

Questa dimostrazione si basa sul proof-of-concept pubblicamente disponibile sviluppato da ZecOps.

Tutto il merito del codice dell'exploit va a ZecOps. L'ho solo utilizzato e adattato per scopi educativi per dimostrare lo sfruttamento di CVE-2020-0796 in un ambiente di laboratorio controllato.

Riferimenti

• CVE-2020-0796 Remote Code Execution POC

Autore

@tdevworks

Disclaimer

Questa repository è stata creata solo per scopi educativi.

Tutti gli strumenti, gli script e le tecniche dimostrati sono pensati per aiutare a comprendere le vulnerabilità di cybersecurity in un ambiente di laboratorio controllato. Non tentare di utilizzare alcuno dei materiali forniti su sistemi o reti che non possiedi o per i quali non hai un permesso esplicito di test.

Qualsiasi uso improprio del software non sarà responsabilità dell'autore.