CVE-2020-1206 未初期化カーネルメモリ読み取り POC

(c) 2020 ZecOps, Inc. - https://www.zecops.com - 攻撃者のミスを見つける
CVE-2020-1206 / "SMBleed" を確認するためのPOC
期待される結果: 対象コンピュータのカーネルメモリを含むローカルファイル。
教育目的および企業環境でのテスト専用。
ZecOpsは本コードについて責任を負いません。自己責任で使用してください。
サーバー、エンドポイント、モバイルデバイス向けのエージェントレスDFIRツールにご興味があり、SMBleedやその他の攻撃を自動的に検出したい場合は、[email protected] までお問い合わせください。

使用方法

SMBleed.exe server_name ip_address domain user pass share_name remote_path local_path

コンパイル済みPOC

コンパイル済みPOCはこちらから入手できます。

コンパイル方法

Visual Studio を使用して以下のプロジェクトをコンパイルします。

1. ProtoSDK\Asn1Base\Asn1Base.csproj
2. ProtoSDK\MS-XCA\Xca.csproj
3. ProtoSDK\MS-SMB2\Smb2.sln

生成されたexeファイルを使用してPOCを実行します。

参考文献

• SMBleedingGhost 解説: SMBleed (CVE-2020-1206) と SMBGhost の連鎖 - ZecOps ブログ
• CVE-2020-1206 - Microsoft Security Response Center