SMBGhost (CVE-2020-0796): 自动化利用与检测工具

SMBGhost (CVE-2020-0796): 自动化利用与检测工具

去发现同类优质开源项目:https://gitcode.com/

1、项目介绍

SMBGhost 是一个Python程序，用于自动化利用和检测著名的SMBGhost漏洞（CVE-2020-0796）。该漏洞是由于微软的Server Message Block (SMB) 协议存在缺陷，可能导致远程代码执行。这个开源项目由Alberto Barriuso创建，整合了chompie1337的工作成果（RCE PoC）和ioncodes的扫描器，并提供了一个简洁的命令行接口供用户操作。

2、项目技术分析

项目的核心功能包括：

• 检测目标系统是否易受SMBGhost漏洞影响。
• 利用漏洞在目标系统上执行预定义或自定义的shellcode。
• 支持选择不同的架构（例如x64）以匹配目标操作系统。
• 提供两种默认操作模式：直接利用漏洞 (-e) 和仅检测 (--check)。

此外，项目支持静默模式 (--silent) 和从文件加载shellcode (--load-shellcode) 功能，为高级用户提供更多灵活性。

3、项目及技术应用场景

SMBGhost 可用于以下场景：

• 网络安全专业人士进行渗透测试，评估企业网络的安全性。
• 系统管理员进行漏洞自查，确保系统已经得到修补。
• 教育和研究目的，了解如何利用此类漏洞以及防御策略。

请注意，此工具的使用需遵守合法性和道德规范，避免对未经授权的系统进行攻击。

4、项目特点

• 综合利用和检测功能集成在一个程序中，方便操作。
• 提供了稳定性的改进，即使首次尝试不成功，仍有第二次重试机会。
• 自动适应不同的Windows版本（如Win10 x64 v1903）。
• 允许用户自定义shellcode，但最大长度限制为600字节。
• 提供详细的命令行选项，易于定制行为。
• 包含演示示例，展示如何实现无阶段反向shell和添加管理员用户的场景。

注意事项：

任何滥用此软件导致的责任问题将不由作者承担，请务必在自己的网络环境中或获得网络所有者授权后使用。

待办事项：

• 添加更多payload选项。
• 在其他Windows版本（如x86）上进行测试。
• 提升扫描器精度，避免误报。

通过以上信息，我们可以看到SMBGhost是一个强大且实用的开源项目，它为网络安全从业者提供了关键的漏洞利用和检测工具。如果你处理的是Windows服务器或网络环境，这个项目绝对值得你的关注和使用。

去发现同类优质开源项目:https://gitcode.com/