CVE-2020-0796 事前認証POC

(c) 2020 ZecOps, Inc. - https://www.zecops.com - 攻撃者のミスを見つける
CVE-2020-0796 / "SMBGhost"を確認するためのPOC
期待される結果: ブルースクリーン
教育目的および企業環境でのテスト専用です。
ZecOpsは本コードについて一切の責任を負いません。自己責任で使用してください。
SMBGhostやその他の攻撃を自動的に検出する、サーバー、エンドポイント、モバイルデバイス向けのエージェントレスDFIRツールにご興味があれば、[email protected]までお問い合わせください。

使用方法

CVE-2020-0796-POC.exe [<TargetServer>]

<TargetServer>が省略された場合、POCはlocalhost (127.0.0.1)で実行されます。

コンパイル済みPOC

コンパイル済みPOCはこちらから入手できます。

コンパイル方法

以下のプロジェクトをVisual Studioでコンパイルしてください。

1. ProtoSDK\Asn1Base\Asn1Base.csproj
2. ProtoSDK\MS-XCA\Xca.csproj
3. ProtoSDK\MS-SMB2\Smb2.sln

生成されたexeファイルを使用してPOCを実行してください。

参考文献

• 脆弱性再現: CVE-2020-0796 POC - ZecOpsブログ
• CVE-2020-0796 - Microsoft セキュリティ レスポンス センター
• SMBGhost分析 - Lucas Georges