SMBGhost (CVE-2020-0796) 和 SMBleed (CVE-2020-1206) 扫描器

(c) 2020 ZecOps, Inc. - https://www.zecops.com - 发现攻击者的失误
仅用于企业环境中的教育和测试。
ZecOps 不对代码承担任何责任，使用风险自负。
如果您对用于服务器、终端和移动设备、可自动检测 SMBGhost、SMBleed 及其他类型攻击的无代理 DFIR 工具感兴趣，请联系 [email protected]。

用法

SMBGhost-SMBleed-scanner.py target_ip

扫描器将报告目标机器是否容易受到 SMBGhost 和/或 SMBleed 的攻击。

注意： 如果目标机器运行未修补的 Windows 10 版本 1903，扫描器将导致其崩溃。该崩溃由空指针解引用错误引起，该错误已由 KB4512941 更新修复。

参考

• 漏洞复现：CVE-2020-0796 POC - ZecOps 博客
• SMBleedingGhost 分析：链式利用 SMBleed (CVE-2020-1206) 与 SMBGhost - ZecOps 博客
• CVE-2020-0796 - 微软安全响应中心
• CVE-2020-1206 - 微软安全响应中心