CVE-2020-0796

CVE-2020-0796 扫描器 = https://github.com/ButrintKomoni/cve-2020-0796 远程溢出POC = https://github.com/jiansiting/CVE-2020-0796 SMBGhostRCEPoC = https://github.com/chompie1337/SMBGhostRCEPoC...

eternalghosttest

Eternalghost Alemán Inglés Alemán Este repositorio contiene un caso de prueba para CVE-2020-0796 Con este pequeño script puede comprobar si uno de sus servidores es vulnerable. El script comprueba si tiene la compresión activada y si la versión de SMB es 3.1.1. Todo esto se realiza mediante una...

CVE-2020-0796

使用方法 确保已安装 Python 和 ncat 。 在目标计算机上运行 calctargetoffsets.bat，然后根据脚本输出调整 SMBleedingGhost.py 文件顶部的偏移量（另请参阅下面的说明）。 使用以下命令行参数运行 ncat ： ncat -lvp 其中 是 ncat 将要监听的端口号。 使用以下命令行参数运行 SMBleedingGhost.py： SMBleedingGhost.py 其中 是目标易受攻击计算机的 IP 地址。 和 是 ncat 正在监听的 IP 地址和端口号。 如果一切顺利，ncat 将显示一个 shell，提供对目标计算机的系统访问权限...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 自动化利用与检测 该 Python 程序是对 RCE SMBGhost 漏洞的封装。漏洞利用部分的所有荣誉归功于 chompie1337。扫描器的所有荣誉归功于 ioncodes。 我只是将这些功能自动化到一个程序中。在生成反向 shell 时，你需要考虑 Windows 目标的架构。 该利用 不稳定 ，请自行承担风险。有时第一次不成功，所以我加入了第二次重试。 如果你要放入自己的 shellcode，请注意 shellcode 的最大大小为 600 字节 。 已在 Windows 10 x64（Microsoft Windows 版本...

CVE-2020-0796

CVE-2020-0796 这是一个用于扫描 CVE-2020-0796 漏洞的 Metasploit 辅助模块。...

CVE-2020-0796-Scanner

SMBGhostscanner CVE-2020-0796 - SMBv3 的简易扫描器。 该扫描仪仅用于测试服务器是否存在漏洞。它不适用于研究或开发，因此使用固定载荷。 它通过协商请求检查 SMB 方言 3.1.1 和压缩能力。 SMBGhostscanner.exe 192.168.1.1...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

CVE-2020-0796 远程溢出 POC POC 用于检测 CVE-2020-0796 / "SMBGhost" 用法 确保已安装 Python，然后运行 cve-2020-0796.py。...

aioScan_CVE-2020-0796

aioScanCVE-2020-0796 前言 在公开的POC基础上利用协程大幅提升了检测速度，方便运维师傅们快速的对内网进行检测。 影响版本 Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, Version 1903 Server Core installation Windows 10 Version 1909 for 32-bit...

smbee

smbee Comprueba si el sistema es vulnerable a CVE-2020-0796 SMB v3 Script escrito en golang, inestable Uso ./smbee ip...

SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module 这是一个针对CVE-2020-0796（又名SMBGhost）漏洞的实现，兼容Metasploit Framework。 注意事项： 此模块设计为在您拥有有效Shell时用于提升权限。 您可以更改有效载荷，如果您想使用自定义的DLL Shellcode，或者以某种方式对其进行编码。 可执行文件经过修改以规避检测，并使其能够运行并注入DLL Shellcode。 演示 致谢 感谢漏洞利用的作者 Daniel García Gutiérrez, Manuel Blanco Parajón。 同时感谢Spencer...

SMBGhost_RCE_PoC

SMBGhostRCEPoC CVE-2020-0796 "SMBGhost" 的 RCE PoC 仅用于演示目的！仅将此作为参考使用。说真的，该代码未在我的实验环境之外进行测试。它是快速编写的，需要进一步改进才能更可靠。有时会导致蓝屏。将该代码用于自我教育以外的任何目的都是极其糟糕的主意。你的电脑会燃起火焰。小狗会死去。 现在把那些话说完…… 使用示例： $SMBGhostRCEPoC python exploit.py -ip 192.168.142.131 + found low stub at phys addr 13000! + PML4 at 1ad000 + base of...

CVE-2020-0796

SMBv3 Ghost（CVE-2020-0796）漏洞 Demo : exploit-demo.mp4...

CVE-2020-0796

CVE-2020-0796 https://hackmd.io/@AWXkSundSBCbyTFFTFC98Q/r1fAaeaH3...

DoS-PoC-for-CVE-2020-0796-SMBGhost-

Este repositorio no tiene un README...

SMBGhost

SMBGhost 此仓库包含我的扫描脚本，可让您知晓服务器是否使用了SMBv3.1.1并启用了SMB压缩。这意味着您容易受到CVE-2020-0796的攻击。目前微软已发布安全补丁，请务必更新！ 它还提供了完整文档化的数据包结构，可用于针对SMB协议的进一步研究。 请注意，该扫描器仅能告知您是否启用了SMBv3.1.1和SMB压缩。它也会将已修补的系统标记为易受攻击！ 用法 该模块具有详细的日志记录功能，需要 hexdump 库，您可以使用 pip3 install --user hexdump 安装。如果不需要日志记录，可使用 loglessscanner.py 脚本。 python3...

SMBGhost-CVE-2020-0796-

CVE-2020-0796 PoC de desbordamiento remoto PoC para verificar CVE-2020-0796 / "SMBGhost" Uso Asegúrate de tener Python instalado, luego ejecuta cve-2020-0796.py...

CVE-2020-0796-SMB

CVE-2020-0796-SMB 该资源为CVE-2020-0796漏洞复现，包括Python版本和C++版本。主要是集合了github大神们的资源，希望您喜欢 C++ Python EXP POC 漏洞利用： 本地EXP提权：https://github.com/danigargu/CVE-2020-0796 本地EXE提权: https://github.com/f1tz/CVE-2020-0796-LPE-EXP POC版本提权： https://github.com/eerykitty/CVE-2020-0796-PoC...

SMBScanner

SMBScanner 多线程SMB扫描器，用于检测SMB v3.11的CVE-2020-0796漏洞 基于ollypwn/SMBGhost https://github.com/ollypwn/SMBGhost 我增加了多线程能力，使扫描更快。...

CVE-2020-0796-LPE-EXP

CVE-2020-0796-LPE-EXP Windows SMBv3 LPE exploit 已编译版 源项目来至：https://github.com/danigargu/CVE-2020-0796 编译环境：Win10 1909、VS2019 已测试x64版Exp，x86版无环境未测试。...

DisableSMBCompression

DisableSMBCompression CVE-2020-0796 漏洞缓解 - Active Directory 管理模板 关于这个新的 SMB3 漏洞，我们目前所知甚少，但微软已为 SMB3 服务器提供了以下缓解措施： Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force 本仓库包含 ADMX...