
Многопоточный сканер SMBGhost (CVE-2020-0796)
Простой многопоточный сканер для CVE-2020-0796 - SMBv3 RCE.
Сканер предназначен только для проверки уязвимости сервера. Он не предназначен для исследований или разработки, поэтому используется фиксированный payload.
Он проверяет диалект SMB 3.1.1 и поддержку сжатия через negotiate-запрос.
Сетевой дамп работы сканера против Windows 2019 Server (10.0.0.133) можно найти по ссылке https://github.com/ollypwn/SMBGhost/blob/master/SMBGhost.pcap.
python3 scanner.py -r <CIDR range> <-t threads> <-v verbose> <-o output file>
ADV200005 | Руководство Microsoft по отключению сжатия SMBv3
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force