Exploit for DisableSMBCompression

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-TECHNION-DISABLESMBCOMPRESSION
# DisableSMBCompression

CVE-2020-0796 दोष शमन - सक्रिय निर्देशिका प्रशासनिक टेम्पलेट

हम नए SMB3 दोष के बारे में जो थोड़ा जानते हैं, वह यह है कि हमें SMB3 सर्वरों के लिए यह शमन प्रदान किया गया है:

root@kitploit:~
    
    
    Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force
    

इस रिपॉजिटरी में इस सेटिंग के लिए एक अच्छा इंटरफ़ेस प्रदान करने के लिए ADMX टेम्पलेट शामिल हैं। यह दिए गए शमन के आसान बड़े पैमाने पर तैनाती और जब चाहें तो आसान वापसी की अनुमति देता है।

# स्थापना

नए admx फ़ाइलों को स्थापित करने के लिए इस Microsoft गाइड को देखें: https://support.microsoft.com/en-au/help/3087759/how-to-create-and-manage-the-central-store-for-group-policy-administra

"Administrative Templates" के अंतर्गत, नीचे दिए गए अनुसार नई "SMB Compression Support" सेटिंग ढूंढें।

![ADMX Template](https://raw.githubusercontent.com/technion/DisableSMBCompression/master/SMBadmx.jpg)

# प्रयोज्यता

मैं Windows 10 मशीनों के बाहर तैनात करने से पहले सावधानीपूर्वक विचार करने की सलाह देता हूं। Windows 2016 सर्वर असुरक्षित नहीं है, और केवल Windows 2019 के SAC बिल्ड (जो केवल सर्वर कोर हैं) को असुरक्षित माना जाता है। S2D जैसी सर्वर भूमिकाओं पर इस सेटिंग के प्रभाव पर बहुत कम (या कोई) QA नहीं किया गया है। हमेशा की तरह, बड़ी तैनाती से पहले कृपया एक छोटे समूह का परीक्षण करें।

अधिकांश वातावरण व्यवहार में SMB संपीड़न नहीं चला रहे हैं, लेकिन कृपया विचार करें कि क्या यह आपके लिए उपयुक्त है।