libfsntfs

libfsntfs es una biblioteca para acceder al formato New Technology File System NTFS. Información del proyecto: Estado: experimental Licencia: LGPL-3.0-or-later Formatos NTFS admitidos de solo lectura: NTFS versión 3.0 NTFS versión 3.1 Características compatibles del formato NTFS: Compresión LZNT1...

SMBGhost_RCE_PoC

SMBGhostRCEPoC CVE-2020-0796 "SMBGhost" 的 RCE PoC 仅用于演示目的！仅将此作为参考使用。说真的，该代码未在我的实验环境之外进行测试。它是快速编写的，需要进一步改进才能更可靠。有时会导致蓝屏。将该代码用于自我教育以外的任何目的都是极其糟糕的主意。你的电脑会燃起火焰。小狗会死去。 现在把那些话说完…… 使用示例： $SMBGhostRCEPoC python exploit.py -ip 192.168.142.131 + found low stub at phys addr 13000! + PML4 at 1ad000 + base of...

CVE-2020-0796-PoC

CVE-2020-0796 PoC también conocido como CoronaBlue o SMBGhost Uso ./CVE-2020-0796.py servername Este script se conecta al host objetivo y comprime la solicitud de autenticación con un campo de offset incorrecto establecido en el encabezado de transformación, lo que provoca que el descompresor...

Clematis

Clematis 中文 | English 🛠️ Una potente herramienta para convertir archivos PE EXE/DLL en shellcode independiente de la posición. ✨ Características principales Soporte para convertir archivos PE EXE/DLL a shellcode Compatible con arquitecturas x86 y x64 Soporte de argumentos de línea de comandos...

CVE-2020-0796

CVE-2020-0796 Un PoC y escáner aún más simple para CVE-2020-0796, ya que utiliza paquetes estáticos. Hay una protección para evitar el uso accidental en direcciones IP públicas no hagas eso y un interruptor de encendido/apagado para activar el bloqueo. ¡Solo requiere Python 3 básico! Modo de...

CVE-2020-0796-Scanner

Inspirado por el script SMBGhost de ollypwn, escribí mi propio script y lo compartí. import socket import binascii import sys payload =...

CVE-2020-0796-exp

SMBGhostRCEPoC PoC de RCE para CVE-2020-0796 "SMBGhost" ¡Solo con fines de demostración! Úsalo únicamente como referencia. En serio. Esto no ha sido probado fuera de mi entorno de laboratorio. Fue escrito rápidamente y necesita algo de trabajo para ser más fiable. A veces obtienes un BSOD. Usar...

Exploit for Improper Restriction of Operations within the Bounds of a Memory Buffer in Microsoft

This is a proof-of-concept PoC exploit for CVE-2020-0796, also known as SMBGhost, a pre-authentication remote code execution vulnerability in Microsoft Windows. The exploit is written in Python and uses the SMB protocol to target vulnerable Windows systems. The exploit code is organized into...

Microsoft Windows - 'SMBGhost' Remote Code Execution

!/usr/bin/env python ''' EDB Note Download: https://gitlab.com/exploit-database/exploitdb-bin-sploits/-/raw/main/bin-sploits/48537.zip SMBGhostRCEPoC RCE PoC for CVE-2020-0796 "SMBGhost" For demonstration purposes only! Only use this a reference. Seriously. This has not been tested outside of my...