Sploitus

Exploit for SMBGhost

CVE-2020-0796

kitploit · 2026-08-26

Exploit Code

MARKDOWN19 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-IONCODES-SMBGHOST
# SMBGhost

Этот репозиторий содержит мой скрипт-сканер, который позволяет узнать, использует ли ваш сервер SMBv3.1.1 и включено ли сжатие SMB. В конечном итоге это означает, что вы уязвимы к CVE-2020-0796. На данный момент выпущено обновление безопасности, пожалуйста, обязательно установите его!  
Он также предоставляет полностью задокументированную структуру пакетов, которую можно использовать для дальнейших исследований, нацеленных на протокол SMB.  
Имейте в виду, что этот сканер сообщит только о том, включены ли у вас SMBv3.1.1 и сжатие SMB. Он также пометит исправленную систему как уязвимую!

## Использование

Модуль имеет обширное логирование и требует библиотеку `hexdump`, которую можно установить с помощью `pip3 install --user hexdump`. Если вы не хотите логирования, вы можете использовать скрипт из `logless_scanner.py`.

root@kitploit:~
    
    
    python3 .\scanner.py 127.0.0.1 445
    NetBIOS (4): 000000c0
    Header (64): fe534d42400000000000000000001f00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    Negotiation (128): 24000800010000007f000000000000000000000000000000000000007800000002000000020210022202240200030203100311030000000001002600000000000100200001000100000000000000000000000000000000000000000000000000000000000000000003000a000000000001000000010000000100000000000000
    Packet (196): 000000c0fe534d42400000000000000000001f0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000024000800010000007f000000000000000000000000000000000000007800000002000000020210022202240200030203100311030000000001002600000000000100200001000100000000000000000000000000000000000000000000000000000000000000000003000a000000000001000000010000000100000000000000