SMBGhost

CVE-2020-0796 - SMBv3 RCE 用のシンプルなスキャナーです。

このスキャナーは、サーバーが脆弱かどうかをテストするためのみを目的としています。研究や開発を目的としたものではないため、ペイロードは固定されています。

ネゴシエートリクエストを通じて、SMB ダイアレクト 3.1.1 と圧縮機能をチェックします。

Windows 2019 Server (10.0.0.133) に対してスキャナーを実行した際のネットワークダンプは、SMBGhost.pcap にあります。

使用方法

python3 scanner.py <IP>

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force