SMBGhost

Scanner simples com threads para CVE-2020-0796 - SMBv3 RCE.

O scanner destina-se apenas a testar se um servidor é vulnerável. Não se destina a pesquisa ou desenvolvimento, daí o payload fixo.

Ele verifica o dialeto SMB 3.1.1 e a capacidade de compressão através de uma solicitação de negociação.

Um dump de rede do scanner em execução contra um servidor Windows 2019 (10.0.0.133) pode ser encontrado em https://github.com/ollypwn/SMBGhost/blob/master/SMBGhost.pcap.

python3 scanner.py -r <CIDR range> <-t threads> <-v verbose> <-o output file>

Uso

Soluções alternativas

ADV200005 | Orientação da Microsoft para desativar a compressão SMBv3

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force

Créditos

• https://github.com/ollypwn/SMBGhost