SMBGhostRCEPoC CVE-2020-0796 "SMBGhost" RCE PoC 仅供演示使用!仅作为参考。请认真对待。此漏洞尚未被修复。
SMBGhostRCEPoC CVE-2020-0796 "SMBGhost" RCE PoC 仅供演示使用!仅作为参考。请认真对待。此漏洞尚未被修复。
针对 CVE-2020-0796 "SMBGhost" 的 RCE PoC 仅供演示使用!请仅作为参考使用。真的。这还没有在我的实验室环境之外进行过测试。它写得很快，需要一些工作才能更加可靠。有时会出现 BSOD。将其用于除自学以外的任何用途都是一个非常糟糕的主意。你的计算机会燃烧起来。小狗会死。 现在这件事已经过去了 ... 用法示例:
…在 exploit.py 中替换 USER_PAYLOAD 中的有效负载。最多 600 字节。如果需要更多，请自行修改内核 shell 代码。
lznt1 代码来自 这里。 修改后添加了一个"不良压缩"函数，可以破坏 SRVNET 缓冲区头，而不会导致崩溃。 关于我使用的方法，请参阅 Ricera Security 的这篇优秀的文章：https://ricercasecurity.blogspot.com/2020/04/ill-ask-your-body-smbghost-pre-auth-rce.html
暂无开放 Issues，或尚未同步最近议题。