eternalghosttest

Eternalghost Alemán Inglés Alemán Este repositorio contiene un caso de prueba para CVE-2020-0796 Con este pequeño script puede comprobar si uno de sus servidores es vulnerable. El script comprueba si tiene la compresión activada y si la versión de SMB es 3.1.1. Todo esto se realiza mediante una...

SMBGhost

SMBGhost Este repositorio contiene mi script de escáner que te permite saber si tu servidor usa SMBv3.1.1 y tiene la compresión SMB habilitada. En última instancia, esto significa que eres vulnerable a CVE-2020-0796. En este momento se publicó un parche de seguridad, ¡asegúrate de actualizar!...

DisableSMBCompression

DisableSMBCompression Mitigación de la vulnerabilidad CVE-2020-0796 - Plantillas administrativas de Active Directory Lo poco que sabemos sobre la nueva vulnerabilidad de SMB3 es que se nos ha proporcionado esta mitigación para los servidores SMB3: Set-ItemProperty -Path...

CVE-2020-0796-Scanner

Inspirado por el script SMBGhost de ollypwn, escribí mi propio script y lo compartí. import socket import binascii import sys payload =...

CVE_2020_0796_CNA

CVE-2020-0796-CNA Modificado según el POC proporcionado por danigargu, se implementó la reproducción de escalada de privilegios en Windows 10 y se desarrolló AggressorScripts basado en el proyecto de DLL de reflexión de stephenfewer y la interfaz proporcionada por la documentación de CobaltStrike...

CVE-2020-1206

En la vulnerabilidad SMBGhost CVE-2020-0796 hablé sobre una técnica de primitiva write-what-where mediante el uso de una vulnerabilidad de desbordamiento de enteros para cambiar el puntero Alloc.Userbuffer para que apunte a una dirección deseada y escribir datos arbitrarios en ella. Al igual que...

August 16, 2022—KB5016693 (OS Build 20348.946) Preview

None None...

Exploit for Improper Restriction of Operations within the Bounds of a Memory Buffer in Microsoft

CVE-2020-0796-CNA This implementation is based on the POC pro...

Critical Patch Released for 'Wormable' SMBv3 Vulnerability — Install It ASAP!

Microsoft today finally released an emergency software update to patch the recently disclosed very dangerous vulnerability in SMBv3 protocol that could let attackers launch wormable malware, which can propagate itself from one vulnerable computer to another automatically. The vulnerability, track...