cve-2020-0796_CVE20200796 利用工具

CVE-2020-0796简介

微软最近宣布了SMBv3.1.1压缩机制中的错误。该错误也称为“ SMBGhost”。此错误对托管网络有严重影响。Windows 10版本1903和1909会受到影响。

在Lucas的概念证明中，该漏洞需要目标计算机的用户名和密码，但是我们能够通过在较早阶段触发该错误来实现不需要凭据的版本。实施之后，我们注意到Python中还有另一种可公开获得的概念代码证明，使用了类似的技术。

概念证明

发行此POC仅用于研究和学术目的。使用风险自负。

POC源代码(C＃)可在：https://github.com/ZecOps/CVE-2020-0796-POC。

预编译的POC可以在这里找到：https : //github.com/ZecOps/CVE-2020-0796-POC/releases/tag/2020-03-16

用法：CVE-2020-0796-POC.exe [ IP ] 

示例：CVE-2020-0796-POC.exe 192.168.1.5

注意：如果未提供[IP]，则POC将在本地主机(127.0.0.1)上运行

图帧数过大 - 操作图可点击阅读原文