SMBGhost

针对CVE-2020-0796（SMBv3 RCE）的简易扫描器。

此扫描器仅用于测试服务器是否存在漏洞。不适用于研究或开发，因此使用固定payload。

它通过协商请求检查SMB方言3.1.1和压缩能力。

扫描器针对Windows 2019 Server（10.0.0.133）运行时的网络转储文件可在SMBGhost.pcap中找到。

Usage

python3 scanner.py <IP>

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force