CVE-2020-1301

SMBLost漏洞(CVE-2020-1301)的概念验证利用程序

受影响版本

参考此处：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301

复现步骤

• 确保目标上启用了SMB/CIFS服务功能。
• 目标必须支持SMB1。参考此处：https://docs.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3
• 目标必须共享C:\驱动器

运行利用程序

exploit.py -t <target> -u <username> -p <password>
如果目标机器没有设置凭据，则不需要用户名和密码。

结果

将导致BSOD（蓝屏死机）
代码执行即将推出。

来源与致谢

https://airbus-cyber-security.com/diving-into-the-smblost-vulnerability-cve-2020-1301/

概念验证视频