hackingyseguridad/smbColeção de scripts shell para auditoria do protocolo SMB, detecção de vulnerabilidades (EternalBlue, SMBGhost), enumeração de sessão nula, força bruta de credenciais e teste de acesso a compartilhamentos em sistemas Windows e Samba.
███████╗███╗ ███╗██████╗ ███║
██╔════╝████╗ ████║██╔══██╗ ║██║
███████╗██╔████╔██║██████╔╝ ██║ ██ ║██║
╚════██║██║╚██╔╝██║██╔══██╗ ╚██╗ ██ ╔╝██║
███████║██║ ╚═╝ ██║██████╔╝ ╚████╔╝ ██║
╚══════╝╚═╝ ╚═╝╚═════╝ ╚═══╝ ╚═╝
SMB é um protocolo de rede que permite compartilhar arquivos, impressoras e outros recursos entre máquinas. SMB v1 (Server Message Block versão 1), inseguro e obsoleto para compartilhar arquivos em rede.
SMB v1 - Inseguro !!!
Sem criptografia: Transmite dados em texto plano, incluindo usuários e senhas.
Vulnerabilidades graves: Explorado por malware
WannaCry: Ransomware que afetou milhões em 2017. EternalBlue: Exploit desenvolvido pela NSA, usado no WannaCry.
NotPetya: Malware que causou perdas bilionárias.
Múltiplas vulnerabilidades documentadas (CVE-2017-0143, etc.).
Detectar versão:
outros comandos rápidos
sudo mount -t cifs //10.0.0.1/Public /mnt -o guest
Busca arquivos específicos em shares
for share in $(smbclient -L //192.168.1.100 -N 2>/dev/null | awk '/Disk/ {print $1}'); do echo "Buscando em $share:" smbclient -N //192.168.1.100/$share -c "ls pass; ls backup" 2>/dev/null done
for user in admin administrator guest test; do echo -n "Testando $user:password123... " smbclient -L //192.168.1.100 -U "$user%password123" 2>&1 | grep -q "session setup failed" && echo "FAIL" || echo "OK" done
smbclient -U "user%pass" //192.168.1.100/ShareName -c "prompt OFF; recurse ON; mget *"
SMBv1: vulnerabilidade CVE-2017-0143, gravidade 8.8, de execução remota de código (RCE), em Windows com SMBv1 (ms17-010)
EternalBlue é um exploit criado pela NSA como ferramenta de cibersegurança. O nome oficial do exploit, fornecido pela Microsoft, é MS17-010. Este exploit não é específico de dispositivos Windows, mas afeta qualquer dispositivo compatível com o protocolo de servidor SMBv1 da Microsoft
SMBv1 em: Microsoft Windows Vista SP2; Windows Server 2008 SP2 e R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold e R2; Windows RT 8.1 e Windows 10 Gold, 1511 e 1607 e Windows Server 2016 permite a atacantes remotos executar código arbitrário através de pacotes manipulados, vulnerabilidade também conhecida como "Windows SMB Remote Code Execution Vulnerability". Esta vulnerabilidade é distinta daquelas descritas em CVE-2017-0144, CVE-2017-0145, CVE-2017-0146 e CVE-2017-0148.
https://www.exploit-db.com/exploits/41891
Scripts em : https://github.com/hackingyseguridad/smb/
| scansmbnull.sh | Detecta e enumera sessões nulas (Null Sessions). |
| ms08-068_tester.sh | Teste para a vulnerabilidade MS08-068 (CVE-2008-4036). |
| scansmbghost.sh | Detecta sistemas potencialmente vulneráveis ao SMBGhost (CVE-2020-0796). |
| smbuserenum.sh | Enumera usuários através do SMB. |
| bruteinvsmb.sh | Realiza força bruta inversa de credenciais. |
SMB sem autenticação (Null Session): Permite enumerar usuários, shares e outras informações do sistema sem credenciais. Scripts: scansmbnull.sh, smbuserenum.sh, scansmb.sh.
Senhas padrão, fracas ou adivinháveis por força bruta direta e inversa. Scripts: bruteinvsmb.sh (provavelmente para força bruta inversa), outros comandos no README testam credenciais simples.
CVE-2008-4036 (MS08-068): Uma vulnerabilidade de escalada de privilégios local no SMB. Script: ms08-068_tester.sh. CVE-2020-0796 (SMBGhost): Um bug de estouro de buffer no SMBv3. Script: scansmbghost.sh.
Shares configurados com permissões excessivas (como acesso de leitura ou escrita para "guest"). Scripts: automontar.sh, smbauto.sh, smbescribefichero.sh (para escrever um arquivo), scansmbfile.sh (para buscar arquivos).