Exploit for SMBGhost-SMBleed-scanner

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-JAMF-SMBGHOST-SMBLEED-SCANNER
# SMBGhost (CVE-2020-0796) और SMBleed (CVE-2020-1206) स्कैनर

(c) 2020 ZecOps, Inc. - https://www.zecops.com \- हैकर्स की गलतियाँ खोजें  
केवल शैक्षिक और कॉर्पोरेट वातावरण में परीक्षण के लिए अभिप्रेत है।  
ZecOps इस कोड के लिए कोई जिम्मेदारी नहीं लेता, अपने जोखिम पर उपयोग करें।  
यदि आप सर्वर, एंडपॉइंट और मोबाइल उपकरणों के लिए एजेंट-रहित DFIR टूल्स में रुचि रखते हैं जो SMBGhost, SMBleed और अन्य प्रकार के हमलों का स्वचालित रूप से पता लगाते हैं, तो कृपया some-email@example.com से संपर्क करें।

## उपयोग

`SMBGhost-SMBleed-scanner.py target_ip`

स्कैनर रिपोर्ट करेगा कि लक्ष्य मशीन SMBGhost और/या SMBleed के लिए असुरक्षित है या नहीं।

**नोट:** यदि लक्ष्य मशीन Windows 10 संस्करण 1903 का एक असंशोधित संस्करण चला रही है तो स्कैनर उसे क्रैश कर देगा। क्रैश एक null dereference बग के कारण होता है जो **KB4512941** अपडेट द्वारा ठीक किया गया है।

## संदर्भ

  * भेद्यता पुनरुत्पादन: CVE-2020-0796 POC - ZecOps ब्लॉग
  * SMBleedingGhost राइटअप: SMBleed (CVE-2020-1206) को SMBGhost के साथ जोड़ना - ZecOps ब्लॉग
  * CVE-2020-0796 - Microsoft सुरक्षा प्रतिक्रिया केंद्र