Exploit for eternalghosttest

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-AWARESEVEN-ETERNALGHOSTTEST
# Eternalghost

  * 독일어
  * 영어



## 독일어

이 저장소에는 CVE-2020-0796에 대한 테스트 케이스가 포함되어 있습니다.

이 작은 스크립트를 사용하여 서버가 취약한지 확인할 수 있습니다. 이 스크립트는 협상 요청을 통해 압축 기능과 SMB 버전 3.1.1을 확인합니다.

### 이 스크립트 사용 방법

` python3 eternalghost.py IP `

### 해결 방법

Microsoft 권고: SMBv3 압축 비활성화 - 영어

` Set-ItemProperty -Pfad "HKLM:\SYSTEM\CurrentControlSet\Dienste\LanmanServer\Parameter" Deaktivieren der Kompression -Typ DWORD -Wert 1 -Kraft `

#### 참고 사항

경계 방화벽이 있는 경우 TCP 포트 445를 차단하는 것을 고려해야 합니다. 이 포트를 차단하면 외부에서 시스템이 취약하지 않습니다. **그러나 기업 경계 내에서는 여전히 취약합니다**.

이 공격은 "웜처럼 퍼질 수 있으므로" 측면 연결 및 네트워크 입출력 SMB 트래픽도 차단해야 합니다. 측면 연결 및 네트워크 입출력 SMB 트래픽 차단