SMBGhost

SMBGhost 用于 CVE-2020-0796 - SMBv3 远程代码执行漏洞的简单多线程扫描器。 该扫描器仅用于测试服务器是否易受攻击。它并非用于研究或开发，因此使用了固定的payload。 它通过协商请求检查 SMB 协议版本 3.1.1 和压缩能力。 在 https://github.com/ollypwn/SMBGhost/blob/master/SMBGhost.pcap 可以找到扫描器针对 Windows 2019 服务器 10.0.0.133 运行时的网络转储文件。 python3 scanner.py -r 用法 变通方案 ADV200005 | 微软关于禁用...

Microsoft Patch Tuesday March 2020: a new record was set, SMBv3 “Wormable” RCE and updates for February goldies

SMBv3 "Wormable" RCE Without a doubt, the hottest Microsoft vulnerability in March 2020 is the "Wormable" Remote Code Execution in SMB v3 CVE-2020-0796. The most commonly used names for this vulnerability are EternalDarkness, SMBGhost and CoronaBlue. There was a strange story of how it was...