CVE-2020-0796-SMBGhost-Exploit-Demo

CVE-2020-0796（SMBGhost）の教育用概念実証エクスプロイト。Windows SMBv3での事前認証RCEを示す。ステップバイステップのラボセットアップ、オフセット計算、リバースシェル実行を含み、管理されたサイバーセキュリティトレーニング用。

ステップ 1: 両方のVMのIPアドレスを取得する

1. 攻撃者 と ターゲット の両方の仮想マシンで コマンドプロンプト を起動します。

2. 各マシンで次のコマンドを実行します:

   root@kitploit:~

   ipconfig
   

3. VM の IP アドレスをメモします — 以降のステップで使用します。

ステップ 2: ターゲットVMでオフセットを計算する

1. ターゲットVM で、CVE-2020-0796-RCE-POC-master フォルダーに移動します。
2. スクリプト calc_target_offsets.bat をダブルクリックして実行します。

• これにより、エクスプロイトに必要なメモリオフセットが生成されます。
• ウィンドウは開いたままにして、表示された値をメモします — 次のステップで使用します。

ステップ 3: 攻撃者VMでエクスプロイトスクリプトを更新する

1. 攻撃者VM で、同じ CVE-2020-0796-RCE-POC-master フォルダーを開きます。
2. SMBleedingGhost.py を右クリックし、メモ帳で開きます。
3. SMBleedingGhost.py ファイル内で下にスクロールし、OFFSETS = { で始まるセクションを見つけます。
4. 既存のオフセット値を、ターゲットVM から取得した値に置き換えます。
5. 編集後、ファイルを保存します。
6. ターゲットVM のオフセットウィンドウは閉じて構いません。

ステップ 4: 攻撃者VMでNetcatリスナーを起動する

新しいコマンドプロンプトを開き、以下を実行します:

• これにより、エクスプロイトが成功した際にターゲットVM からリバースシェルを受け取るリスナーがポート 4321 に設定されます。
• 必要に応じてポート番号は変更できます。

ステップ 5: 攻撃者VMからエクスプロイトを実行する

1. 別のコマンドプロンプトを開き、PoC ディレクトリに移動します (私はデスクトップに保存しました):

2. 適切な IP とポートを指定してエクスプロイトを実行します:

このデモで使用した例:

• 192.168.18.61: ターゲットVM の IP
• 192.168.18.62: 攻撃者VM の IP
• 4321: netcat リスナーで使用したポート

エクスプロイトの結果

成功した場合、netcat ウィンドウに次のように表示されます:

これにより、次のことが確認できます:

• ターゲットVM がエクスプロイトされた
• 攻撃者VM が システムレベルの権限 を取得した

アクセスを検証するには、以下を実行します:

これにより、次の結果が得られます:

これは、攻撃者VM がターゲットVM 上で システムレベルの権限 を取得したことを意味します。

また、以下も実行できます:

ターゲットVM のネットワークとやり取りしていることを確認できます。

注記: エクスプロイト後にターゲットVM がクラッシュする場合があります。クラッシュした場合は、再起動してください。再起動後、攻撃者セッションを再確立する必要があります。

謝辞

このデモは、ZecOps によって開発された公開済みの概念実証に基づいています。

エクスプロイトコードのすべての功績は ZecOps に帰属します。私は教育目的で、管理されたラボ環境内で CVE-2020-0796 の悪用を実演するために、このコードを利用・適応しただけです。

参考リンク

• CVE-2020-0796 リモートコード実行 POC

作者

@tdevworks

免責事項

このリポジトリは教育目的のみで作成されています。

実演されるすべてのツール、スクリプト、および技術は、管理されたラボ環境でサイバーセキュリティの脆弱性を理解するのに役立つことを目的としています。所有していない、またはテストする明示的な許可を得ていないシステムやネットワークで、提供された資料を決して使用しないでください。

ソフトウェアの誤用について、作者は一切の責任を負いません。