CVE-2020-1301

SMBLost 취약점(CVE-2020-1301)용 PoC 익스플로잇

영향을 받는 버전

여기를 참조하세요: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301

재현 단계

• 대상에서 SMB/CIFF 서비스 기능이 켜져 있는지 확인합니다.
• 대상에서 SMB1이 지원되어야 합니다. 여기를 참조하세요: https://docs.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3
• 대상에 C:\ 드라이브가 공유되어 있어야 합니다.

익스플로잇 실행

exploit.py -t <target> -u <username> -p <password>
대상 머신에 자격 증명이 설정되어 있지 않은 경우 username과 password는 필요하지 않습니다.

결과

BSOD(블루 스크린 오브 데스)를 유발합니다.
코드 실행은 곧 제공될 예정입니다.

출처 및 크레딧

https://airbus-cyber-security.com/diving-into-the-smblost-vulnerability-cve-2020-1301/

PoC 영상

PoC 비디오