CVE-2020-0796-PoC

CVE-2020-0796 PoC 일명 CoronaBlue 일명 SMBGhost 사용법 ./CVE-2020-0796.py servername 이 스크립트는 대상 호스트에 연결하고, 변환 헤더에 잘못된 오프셋 필드를 설정하여 인증 요청을 압축하며, 이로 인해 압축 해제기가 버퍼 오버플로우를 일으켜 대상이 충돌합니다. 이것은 우수한 smbprotocol을 수정한 것으로, SMB 3.1.1 압축/압축 해제LZNT1만 해당 지원이 추가되었습니다. 대부분의 추가 사항은 smbprotocol/connection.py에 있습니다. lznt1...

CVE-2020-0796-Scanner

ollypwn의 SMBGhost 스크립트에서 영감을 받아 제 나름대로의 스크립트를 작성하여 공유합니다. import socket import binascii import sys payload =...

CVE-2020-0796-exp

SMBGhostRCEPoC CVE-2020-0796 'SMBGhost'에 대한 RCE PoC 데모 목적으로만 사용하세요! 참고 자료로만 사용하세요. 진지합니다. 이 코드는 제 연구실 환경 외에서는 테스트되지 않았습니다. 빠르게 작성되었으며 더 안정적으로 만들기 위해 개선이 필요합니다. 때때로 BSOD가 발생합니다. 자기 교육 이외의 목적으로 사용하는 것은 극도로 나쁜 생각입니다. 컴퓨터가 불타오르고 강아지들이 죽을 것입니다. 이제 그건 넘어가고.... 사용 예: $SMBGhostRCEPoC python exploit.py -i...

SMBGhost_RCE_PoC

SMBGhostRCEPoC CVE-2020-0796 "SMBGhost"에 대한 RCE PoC 데모 목적으로만 제공됩니다! 참고용으로만 사용하세요. 정말입니다. 이 코드는 제 랩 환경 외부에서는 테스트되지 않았습니다. 빠르게 작성되었으며 더 안정적으로 만들기 위해 약간의 작업이 필요합니다. 가끔 BSOD가 발생합니다. 자기 교육 외의 목적으로 사용하는 것은 극도로 나쁜 생각입니다. 컴퓨터가 불타오를 것입니다. 강아지들이 죽을 것입니다. 이제 그 이야기는 접어두고.... 사용 예: $SMBGhostRCEPoC python...

libfsntfs

libfsntfs は、New Technology File System（NTFS）形式にアクセスするためのライブラリです。 プロジェクト情報: ステータス: 実験的 ライセンス: LGPL-3.0-or-later 読み取り専用でサポートされている NTFS 形式: NTFS バージョン 3.0 NTFS バージョン 3.1 サポートされている NTFS 形式の機能: LZNT1 圧縮 Windows Overlay Filter（WOF）圧縮データ（LZX および LZXPRESS-Huffman） 大文字と小文字を区別するディレクトリ サポートされていない NTFS 形式の機能...

Clematis

Clematis 中文 | English 🛠️ PE 파일EXE/DLL을 위치 독립적position-independent 셸코드로 변환하는 강력한 도구입니다. ✨ 주요 기능 PE 파일EXE/DLL을 셸코드로 변환 지원 x86 및 x64 아키텍처 모두 호환 명령줄 인자 지원 출력 파일 크기를 크게 줄여주는 내장 LZNT1 압축 알고리즘 향상된 은닉성을 위한 선택적 난독화 📦 설치 의존성 pip install pefile lznt1 🚀 사용법 python clematis.py -f -o -g -c -p 파라미터 | | desc|...

CVE-2020-0796

CVE-2020-0796 정적 패킷을 사용하므로 CVE-2020-0796을 위한 더 간단한 PoC 및 스캐너입니다. 공용 IP하지 마세요에 실수로 사용되는 것을 방지하는 보호 장치와 충돌을 유발하는 on/off 스위치가 있습니다. 표준 Python 3만 필요합니다! 스캔 모드: python3 poc-and-scan.py 10.0.0.15 N 스캔+충돌 모드: python3 poc-and-scan.py 10.0.0.15 Y 출력: SMB v311 with LZNT1 detected. Sending malformed packet...

Exploit for Improper Restriction of Operations within the Bounds of a Memory Buffer in Microsoft

This is a proof-of-concept PoC exploit for CVE-2020-0796, also known as SMBGhost, a pre-authentication remote code execution vulnerability in Microsoft Windows. The exploit is written in Python and uses the SMB protocol to target vulnerable Windows systems. The exploit code is organized into...

Microsoft Windows - 'SMBGhost' Remote Code Execution

!/usr/bin/env python ''' EDB Note Download: https://gitlab.com/exploit-database/exploitdb-bin-sploits/-/raw/main/bin-sploits/48537.zip SMBGhostRCEPoC RCE PoC for CVE-2020-0796 "SMBGhost" For demonstration purposes only! Only use this a reference. Seriously. This has not been tested outside of my...