SMBGhost

CVE-2020-0796 - SMBv3 RCE를 위한 간단한 스캐너입니다.

이 스캐너는 서버가 취약한지 여부를 테스트하기 위한 용도로만 제작되었습니다. 연구 또는 개발을 위한 것이 아니며, 따라서 페이로드는 고정되어 있습니다.

이 스캐너는 Negotiate 요청을 통해 SMB 프로토콜 버전 3.1.1과 압축 지원 여부를 확인합니다.

Windows 2019 Server (10.0.0.133)를 대상으로 실행한 스캐너의 네트워크 덤프는 SMBGhost.pcap 파일에서 확인할 수 있습니다.

사용법

python3 scanner.py <IP>

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force