CVE-2020-0796 (SMBGhost) LPE
Teste em lote do CVE-2020-0796 - SMBv3 RCE
Scanner de vulnerabilidades dedicado e PoC para CVE-2020-0796, que testa serviços SMBv3 em hosts Windows para identificar sistemas vulneráveis à execução remota de código (SMBGhost).
CVE-2020-0796-POC
Escaneia servidores SMBv3 para a vulnerabilidade CVE-2020-0796 verificando o dialeto 3.1.1 e a capacidade de compressão via solicitação de negociação.
Explicação do CVE-2020-0796 e pesquisa de vulnerabilidade para o projeto do semestre CENG325
Este repositório contém um caso de teste para CVE-2020-0796
SMBGhost (CVE-2020-0796) Automatizar Exploração e Detecção
Identificando e Mitigando a falha CVE-2020–0796 no voo
Exploit de prova de conceito para execução remota de código para CVE-2020-0796 (SMBGhost) direcionado à vulnerabilidade de compressão do Windows SMBv3 com injeção de shellcode no kernel.
CVE-2020-0796 - Exploit de LPE do Windows SMBv3 #SMBGhost
Análise técnica e prova de conceito para CVE-2020-0796 (SMBGhost), uma vulnerabilidade de estouro de inteiro na compressão SMBv3 que leva a escalada de privilégio local no Windows 10/Server.
Lista de Scanners - Vulnerabilidade de Execução Remota de Código no SMBv3 do Microsoft Windows (CVE-2020-0796)
Este projeto é usado para verificar a vulnerabilidade SMB cve-2020-0796
Este recurso é a reprodução da vulnerabilidade CVE-2020-0796, incluindo versões em Python e C++. Trata-se principalmente de uma coletânea de recursos dos grandes nomes do GitHub. Espero que você goste~
PoC para desencadear estouro de buffer via CVE-2020-0796
Exploit compilado de escalada local de privilégios SMBv3 para Windows visando CVE-2020-0796 (SMBGhost). Testado em x64 Win10 1909.
Varredura em massa do CVE-2020-0796
Baseado em asyncio (corrotinas) para CVE-2020-0796, a velocidade é bastante considerável, sendo conveniente para os administradores de rede realizarem uma detecção rápida na rede interna.
Exploit de LPE no Windows SMBv3 para CVE-2020-0796 (SMBGhost). Explora uma vulnerabilidade de corrupção de memória no recurso de compactação SMBv3 para obter elevação de privilégio local em sistemas Windows 10 afetados.
Prova de conceito de exploit para CVE-2020-0796 (SMBGhost) direcionado ao Windows 10/Server SMBv3.1.1. Inclui reconhecimento com Nmap, varredura de vulnerabilidades e entrega de payload de reverse shell.
Scanner para CVE-2020-0796 - Um RCE de SMBv3.1.1 + compressão SMB
CVE-2020-0796 (SMBGhost) é uma vulnerabilidade crítica de RCE no protocolo SMBv3 do Windows 10. Ela permite que invasores executem código remotamente por meio de pacotes SMB especialmente criados, tornando-a wormable. Afeta o Windows 10 v1903/v1909 e o Server 2019. O exploit tem como alvo o srv2.sys via buffer overflow.
Exploit de prova de conceito para a vulnerabilidade de estouro remoto CVE-2020-0796 (SMBGhost). Script Python para verificar e acionar o bug de compressão SMBv3 em sistemas Windows vulneráveis.
Scanner leve para CVE-2020-0796 (SMBGhost) que verifica servidores SMBv3 quanto à capacidade de compressão através de solicitação de negociação para identificar hosts vulneráveis.
Módulo Auxiliary do Metasploit para escanear e detectar a vulnerabilidade CVE-2020-0796 (SMBGhost) em implementações Windows SMBv3.
Scanner para CVE-2020-0796 (SMBGhost) que verifica servidores SMBv3 quanto à capacidade de compressão e dialeto 3.1.1 para identificar vulnerabilidade RCE.
Prova de conceito de exploit para CVE-2020-0796, uma vulnerabilidade crítica de execução remota de código no SMBv3 que afeta o Windows 10. Inclui script de detecção para sistemas vulneráveis.
Exploit de prova de conceito para execução remota de código para CVE-2020-0796 (SMBGhost) visando Windows SMBv3. Inclui injeção de shellcode em kernel via manipulação de heap e corrupção de compressão LZNT1.
Guia de análise e exploração ética da vulnerabilidade CVE-2020-0796 (SMBGhost) do SMBv3 com detalhes técnicos e plano de ataque prático.
Exploit de prova de conceito de execução remota de código para CVE-2020-0796 (SMBGhost) visando Windows 10 1903/1909 sem patch. Entrega um shell reverso via vulnerabilidade do protocolo SMB. Destinado a testes autorizados e educação.
SMBGhost (CVE-2020-0796) scanner com threads
Scanner de vulnerabilidade SMBv3 para CVE-2020-0796 (SMBGhost) que verifica o dialeto SMB 3.1.1 e a capacidade de compressão através de solicitações de negociação, com payload de RCE fixo para testar a vulnerabilidade do servidor.
cve-2020-0796 kit de exploração
PoC de Execução Remota de Código para CVE-2020-0796
scanner para CVE-2020-0796
PoC e scanner leve para CVE-2020-0796 sem autenticação.
Cobalt Strike Beacon Object File implementando CVE-2020-0796 SMBGhost escalonamento de privilégio local com caminhos duplos de weaponização para roubo de token e elevação de sessão.
Cobalt Strike AggressorScripts CVE-2020-0796
CVE-2020-0796
Prova de conceito educacional de exploit para CVE-2020-0796 (SMBGhost) demonstrando RCE pré-autenticação no Windows SMBv3. Inclui configuração de laboratório passo a passo, cálculo de offset e execução de reverse shell para treinamento controlado de segurança cibernética.
PoC RCE Reverse Shell para CVE-2020-0796 (SMBGhost)
CVE-2020-0796 SMBv3.1.1 Scanner de Vulnerabilidade de Capacidade de Compressão
PoC armada para vulnerabilidade de codec/compressão TCP do SMBv3
Esta é uma implementação da vulnerabilidade CVE-2020-0796, também conhecida como SMBGhost, compatível com o Metasploit Framework.
Para travar o Windows-10 facilmente
PoC de DoS para CVE-2020-0796 (SMBGhost)
Exploit em Python para CVE-2020-0796 (SMBGhost) visando estouro de inteiro no campo de tamanho de segmento comprimido do SMBv3 para execução remota de código no Windows.
Exploit de prova de conceito para CVE-2020-0796 (SMBGhost) permitindo escalada local de privilégios no Windows através de uma vulnerabilidade de kernel do tipo write-what-where. Destinado a testes de segurança autorizados e educação.
exploit Coronablue
Este script irá ajudá-lo a escanear a vulnerabilidade smbGhost (CVE-2020-0796)
Scanner Python para identificar sistemas vulneráveis ao CVE-2020-0796 (SMBv3 RCE) enviando solicitações de negociação elaboradas e verificando a falha.
Prova de conceito de exploit para CVE-2020-0796 (SMBGhost) para verificar vulnerabilidade de estouro remoto no SMBv3.
WindowsProtocolTestSuites serve para acionar BSoD, e poc de exploit completo.
Prova de conceito de exploração de negação de serviço direcionada ao CVE-2020-0796 (SMBGhost) no protocolo SMBv3 do Windows para testes de segurança e validação de vulnerabilidade.
Prova de conceito de exploit para CVE-2020-0796 (SMBv3 Ghost) com vídeo de demonstração. Permite testar execução remota de código contra servidores Windows SMBv3 vulneráveis.
Vulnerabilidade SMB do Windows 10
CVE-2020-0796-EXP
Um PoC não autenticado para CVE-2020-0796
Exploit de prova de conceito para CVE-2020-0796 (SMBGhost) permitindo escalonamento de privilégio local em sistemas Windows de 64 bits.
Exploit baseado em Python para CVE-2020-0796 (SMBGhost) direcionado à vulnerabilidade de compressão do SMBv3 para execução remota de código em sistemas Windows.
CVE-2020-0796_CoronaBlue_SMBGhost
Exploit para CVE-2020-0796 (SMBGhost), uma vulnerabilidade de execução remota de código no Windows SMBv3. Permite exploração não autenticada de sistemas afetados para testes de penetração e avaliação de segurança.
SMBGHOST escalada de privilégio local
Scanner de exploit para CVE-2020-0796 (SMBGhost) com múltiplos métodos de detecção e verificação para avaliação de vulnerabilidade do SMBv3 no Windows.
Verificar se o sistema é vulnerável ao CVE-2020-0796 (SMB v3)
Descrição do Exploit SMBGhost CVE-2020-0796
CVE-2020-0796 - PoC Funcional - 20200313
CVE-2020-0796 Python POC buffer overflow
CVE-2020-0796-exp
Este repositório contém documentação detalhada e código relacionados à exploração, detecção e mitigação de duas vulnerabilidades significativas: CVE-2020-0796 (SMBGhost) e Print Spooler.
scripts nmap para vuln cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327
Análise técnica da vulnerabilidade de divulgação de informações do kernel CVE-2020-1206 (SMBleed) no Windows SMBv3, incluindo o oráculo de vazamento de memória não autenticado e técnicas de exploração combinadas com o SMBGhost para RCE.
CVEs originais, PoCs de exploits e avisos de segurança com cadeias de vulnerabilidades detalhadas, escalonamento de privilégios e técnicas de escape de contêineres para testes de penetração e pesquisa.
windows-kernel-exploits Coleção de vulnerabilidades de escalonamento de privilégios do Windows
eerykitty · windows · 14 de mar. de 2020
Daniel García Gutiérrez · windows · 30 de mar. de 2020
chompie1337 · windows · 2 de jun. de 2020
