CVE-2020-1301

SMBLost脆弱性（CVE-2020-1301）のPOCエクスプロイト

影響を受けるバージョン

こちらを参照：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301

再現手順

• ターゲットでSMB/CIFFサービス機能が有効になっていることを確認してください。
• ターゲットがSMB1をサポートしている必要があります。こちらを参照：https://docs.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3
• ターゲットにはC:\ドライブが共有されている必要があります。

エクスプロイトの実行

exploit.py -t <target> -u <username> -p <password>
ターゲットマシンに資格情報が設定されていない場合、ユーザー名とパスワードは不要です。

結果

BSOD（ブルースクリーン・オブ・デス）を引き起こします。
コード実行は近日公開予定。

ソースとクレジット

https://airbus-cyber-security.com/diving-into-the-smblost-vulnerability-cve-2020-1301/