Clematis

Clematis 中文 | English 🛠️ 一个强大的工具，用于将PE文件（EXE/DLL）转换为与位置无关的shellcode。 ✨ 主要特性 支持将PE文件（EXE/DLL）转换为shellcode 同时兼容x86和x64架构 支持命令行参数 内置LZNT1压缩算法，显著减小输出文件大小 可选的混淆功能，增强隐蔽性 📦 安装 依赖项 root@kitploit: pip install pefile lznt1 🚀 使用方法 root@kitploit: python clematis.py -f -o -g -c -p 参数说明 使用示例 root@kitploit:...

libfsntfs

libfsntfs 是一个用于访问新技术文件系统（NTFS）格式的库。 项目信息： 状态：实验性 许可证：LGPL-3.0-or-later 只读支持的 NTFS 格式： NTFS 版本 3.0 NTFS 版本 3.1 支持的 NTFS 格式特性： LZNT1 压缩 Windows Overlay Filter（WOF）压缩数据（LZX 和 LZXPRESS-Huffman） 区分大小写的目录 不支持的 NTFS 格式特性： NTFS 版本 1.0 NTFS 版本 1.1 NTFS 版本 1.2 加密文件系统（EFS） 更多信息请参阅：...

SMBGhost_RCE_PoC

SMBGhostRCEPoC CVE-2020-0796「SMBGhost」のRCE PoC デモンストレーション目的のみ！ これは参考としてのみ使用してください。本当です。自身のラボ環境以外ではテストしていません。迅速に作成したもので、信頼性を高めるにはもう少し手を加える必要があります。時々BSODが発生します。自己学習以外の目的で使用することは極めて悪い考えです。あなたのコンピュータは炎上します。子犬が死にます。 さて、それはさておき… 使用例: root@kitploit: $SMBGhostRCEPoC python exploit.py -ip 192.168.142.131 ...

CVE-2020-0796-PoC

CVE-2020-0796 PoC 又名 CoronaBlue 又名 SMBGhost 用法 ./CVE-2020-0796.py servername 该脚本连接到目标主机，并在转换头中设置一个错误的偏移字段，压缩认证请求，导致解压器缓冲区溢出并使目标崩溃。 这是对优秀项目 smbprotocol 的修改，添加了对 SMB 3.1.1 压缩/解压（仅限 LZNT1）的支持。大部分新增代码在 smbprotocol/connection.py 中。包含了一个 lznt1 的版本，经过修改以支持 Python 3。 压缩转换头位于 SMB2CompressionTransformHeade...

CVE-2020-0796

CVE-2020-0796 一个更简单的CVE-2020-0796 PoC和扫描器，因为它使用静态数据包。具有防止在公网IP上意外使用（不要那样做）的保护措施，以及一个用于触发崩溃的开关。仅需要原始Python 3！ 扫描模式： root@kitploit: python3 poc-and-scan.py 10.0.0.15 N 扫描+崩溃模式： root@kitploit: python3 poc-and-scan.py 10.0.0.15 Y 输出： root@kitploit: SMB v311 with LZNT1 detected. Sending malformed pack...

CVE-2020-0796-Scanner

受ollypwn的SMBGhost脚本启发，我编写了自己的脚本并分享出来。 root@kitploit: import socket import binascii import sys payload =...

CVE-2020-0796-exp

SMBGhostRCEPoC PoC de RCE para CVE-2020-0796 "SMBGhost" ¡Solo con fines de demostración! Úsalo únicamente como referencia. En serio. Esto no ha sido probado fuera de mi entorno de laboratorio. Fue escrito rápidamente y necesita algo de trabajo para ser más fiable. A veces obtienes un BSOD. Usar...

Exploit for Improper Restriction of Operations within the Bounds of a Memory Buffer in Microsoft

This is a proof-of-concept PoC exploit for CVE-2020-0796, also known as SMBGhost, a pre-authentication remote code execution vulnerability in Microsoft Windows. The exploit is written in Python and uses the SMB protocol to target vulnerable Windows systems. The exploit code is organized into...

Microsoft Windows - 'SMBGhost' Remote Code Execution

!/usr/bin/env python ''' EDB Note Download: https://gitlab.com/exploit-database/exploitdb-bin-sploits/-/raw/main/bin-sploits/48537.zip SMBGhostRCEPoC RCE PoC for CVE-2020-0796 "SMBGhost" For demonstration purposes only! Only use this a reference. Seriously. This has not been tested outside of my...