CVE-2020-1206 POC чтения неинициализированной памяти ядра

(c) 2020 ZecOps, Inc. - https://www.zecops.com - Находите ошибки атакующих
POC для проверки CVE-2020-1206 / "SMBleed"
Ожидаемый результат: локальный файл, содержащий память ядра целевого компьютера.
Предназначен только для образовательных целей и тестирования в корпоративных средах.
ZecOps не несет ответственности за код, используйте на свой страх и риск.
Пожалуйста, свяжитесь с [email protected], если вы заинтересованы в безагентных DFIR-инструментах для серверов, конечных точек и мобильных устройств для автоматического обнаружения SMBleed и других типов атак.

Использование

SMBleed.exe server_name ip_address domain user pass share_name remote_path local_path

Скомпилированный POC

Вы можете получить скомпилированный POC здесь.

Компиляция

Используйте Visual Studio для компиляции следующих проектов:

1. ProtoSDK\Asn1Base\Asn1Base.csproj
2. ProtoSDK\MS-XCA\Xca.csproj
3. ProtoSDK\MS-SMB2\Smb2.sln

Используйте полученный exe-файл для запуска POC.

Ссылки

• Статья SMBleedingGhost: Объединение SMBleed (CVE-2020-1206) с SMBGhost - Блог ZecOps
• CVE-2020-1206 - Центр реагирования на угрозы безопасности Microsoft