CVE-2020-1301

Эксплойт POC для уязвимости SMBLost (CVE-2020-1301)

Затронутая версия

См. здесь: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301

Шаги для воспроизведения

• Убедитесь, что служба SMB/CIFF включена на цели.
• Цель должна поддерживать SMB1. См. здесь: https://docs.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3
• Цель должна иметь общий доступ к диску C:\

Запуск эксплойта

exploit.py -t <target> -u <username> -p <password>
Имя пользователя и пароль не требуются, если на целевой машине не установлены учетные данные.

Результат

Вызовет BSOD (синий экран смерти)
Исполнение кода в ближайшее время.

Источник и благодарности