cve-2020-0796-scanner

cve-2020-0796-scanner 本项目基于SMBGhost，用于扫描CVE-2020-0796 - SMBv3 RCE漏洞。仅增加了批量扫描功能。 用法 root@kitploit: python3 cve-2020-0796-scanner.py -t 临时解决方案 root@kitploit: Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force...

SMBGhost_CVE-2020-0796_checker

SMBGhost Escáner simple para CVE-2020-0796 - SMBv3 RCE. El escáner está destinado únicamente a probar si un servidor es vulnerable. No está destinado a investigación o desarrollo, de ahí el payload fijo. Verifica el dialecto SMB 3.1.1 y la capacidad de compresión a través de una solicitud de...

SMBGhost

SMBGhost 用于 CVE-2020-0796 - SMBv3 远程代码执行漏洞的简单多线程扫描器。 该扫描器仅用于测试服务器是否易受攻击。它并非用于研究或开发，因此使用了固定的payload。 它通过协商请求检查 SMB 协议版本 3.1.1 和压缩能力。 在 https://github.com/ollypwn/SMBGhost/blob/master/SMBGhost.pcap 可以找到扫描器针对 Windows 2019 服务器 10.0.0.133 运行时的网络转储文件。 python3 scanner.py -r 用法 变通方案 ADV200005 | 微软关于禁用...

SMBGhost

SMBGhost 针对CVE-2020-0796（SMBv3 RCE）的简单扫描器。 该扫描器仅用于测试服务器是否存在漏洞。它不用于研究或开发，因此使用了固定的载荷。 它通过协商请求检查SMB方言3.1.1和压缩能力。 扫描器针对Windows 2019服务器（10.0.0.133）运行时的网络抓包位于 SMBGhost.pcap 中。 使用 python3 scanner.py 临时解决方案 ADV200005 | 微软关于禁用SMBv3压缩的指南 root@kitploit: Set-ItemProperty -Path...

nmap-scripts

nmap-scripts 用于漏洞 cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 的 nmap 脚本 CVE-2020-0796 Microsoft 服务器消息块 3.1.1 SMBv3 协议处理某些请求的方式中存在一个远程代码执行漏洞，又称"Windows SMBv3 客户端/服务器远程代码执行漏洞"。 CVE-2019-7238 Sonatype Nexus Repository Manager 3.15.0 之前版本存在不正确的访问控制。 CVE-2019-11580 Atlassian Crowd 和...

SMBGhost_Scanner

SMBGhost 针对 CVE-2020-0796 - SMBv3 RCE 的高级扫描器，使用 ollypwn 的检测技术（SMBGhost）。 它可以使用 masscan 扫描整个互联网，也可以扫描单个 IP。 它可以利用 Shodan（需要 API 密钥）获取更多目标信息，并将结果写入 JSON 文件。 否则，它会在控制台输出存在漏洞的 IP。 开始使用 先决条件 安装 python3 和 pip： root@kitploit: sudo apt install python3 python3-pip 安装 masscan： root@kitploit: sudo apt-get...

Automatically Discover, Prioritize and Remediate Microsoft SMBv3 RCE Vulnerability (CVE-2020-0796) using Qualys VMDR

This month’s Patch Tuesday, Microsoft disclosed a critical “wormable” remote code execution RCE vulnerability in Microsoft Server Message Block 3.1.1 SMBv3 protocol. The exploitation of this vulnerability opens systems up to a 'wormable' attack, which means it would be easy to move from victim to...