CVE-2020-0796-SMBGhost-Exploit-Demo

Учебный proof-of-concept эксплойт для CVE-2020-0796 (SMBGhost), демонстрирующий RCE без аутентификации на Windows SMBv3. Включает пошаговую настройку лаборатории, расчёт смещений и выполнение reverse shell для контролируемого обучения кибербезопасности.

Демонстрация: пошаговая эксплуатация

Шаг 1: Получение IP-адресов обеих ВМ

1. Запустите Командную строку на обеих виртуальных машинах — атакующей и целевой.

2. Выполните следующую команду на каждой машине:

   root@kitploit:~

   ipconfig
   

3. Запишите IP-адреса ВМ — они понадобятся на следующих шагах.

Шаг 2: Вычисление смещений на целевой ВМ

1. На целевой ВМ перейдите в папку CVE-2020-0796-RCE-POC-master.
2. Дважды щёлкните, чтобы запустить скрипт: calc_target_offsets.bat

• Будут сгенерированы смещения памяти, необходимые для эксплойта.
• Не закрывайте окно и запишите отображаемые значения — они понадобятся на следующем шаге.

Шаг 3: Обновление эксплойт-скрипта на атакующей ВМ

1. На атакующей ВМ откройте ту же папку CVE-2020-0796-RCE-POC-master.
2. Щёлкните правой кнопкой мыши по SMBleedingGhost.py и откройте с помощью Блокнота.
3. В файле SMBleedingGhost.py прокрутите вниз и найдите раздел, начинающийся с OFFSETS = {.
4. Замените существующие значения смещений на те, что вы получили с целевой ВМ.
5. Сохраните файл после редактирования.
6. Теперь можно закрыть окно со смещениями на целевой ВМ.

Шаг 4: Запуск Netcat-слушателя на атакующей ВМ

Откройте новое окно командной строки и выполните:

• Это настроит слушатель на порту 4321 для приёма reverse shell с целевой ВМ в случае успешной эксплуатации.
• При необходимости номер порта можно изменить.

Шаг 5: Запуск эксплойта с атакующей ВМ

1. Откройте ещё одно окно командной строки и перейдите в каталог PoC (я сохранил его на Рабочем столе):

2. Запустите эксплойт, указав соответствующие IP-адреса и порт:

Пример, использованный в этой демонстрации:

• 192.168.18.61: IP целевой ВМ
• 192.168.18.62: IP атакующей ВМ
• 4321: порт, используемый в netcat-слушателе

Результат эксплуатации

В случае успеха в окне netcat появится:

Это подтверждает, что:

• целевая ВМ была эксплуатирована;
• атакующая ВМ теперь обладает привилегиями уровня системы.

Вы можете проверить доступ, выполнив команду:

Это выведет:

Это означает, что атакующая ВМ теперь имеет привилегии уровня системы на целевой ВМ.

Можно также выполнить:

Чтобы убедиться, что вы взаимодействуете с сетью целевой ВМ.

Примечание: Целевая ВМ может завершиться аварийно после эксплуатации. Если это произойдёт, вы можете перезапустить её. Сеанс атакующего после перезагрузки нужно будет установить заново.

Благодарности

Эта демонстрация основана на публично доступном proof-of-concept, разработанном ZecOps.

Вся заслуга в написании эксплойт-кода принадлежит ZecOps. Я лишь использовал и адаптировал его в образовательных целях для демонстрации эксплуатации CVE-2020-0796 в контролируемой лабораторной среде.

Ссылки

• CVE-2020-0796 Remote Code Execution POC

Автор

@tdevworks

Отказ от ответственности

Этот репозиторий создан исключительно в образовательных целях.

Все инструменты, скрипты и методики, представленные в демонстрации, предназначены для понимания уязвимостей кибербезопасности в контролируемой лабораторной среде. Не пытайтесь использовать какие-либо из предоставленных материалов на системах или в сетях, которые вам не принадлежат или на которые у вас нет явного разрешения на тестирование.

Автор не несёт ответственности за любое неправомерное использование программного обеспечения.