SMBGhost

Scanner simples para CVE-2020-0796 - RCE SMBv3.

O scanner destina-se apenas a testar se um servidor é vulnerável. Não se destina a pesquisa ou desenvolvimento, daí o payload fixo.

Ele verifica o dialeto SMB 3.1.1 e a capacidade de compressão através de uma solicitação de negociação.

Um dump de rede do scanner executando contra um Windows 2019 Server (10.0.0.133) pode ser encontrado em SMBGhost.pcap.

Uso

python3 scanner.py <IP>

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force