CVE-2020-0796 PoC — 微软 Microsoft SMBv3 缓冲区错误漏洞
关联漏洞
标题:微软 Microsoft SMBv3 缓冲区错误漏洞 (CVE-2020-0796)Description:Microsoft SMBv3是美国微软(Microsoft)公司的一个为设备提供SMB功能的支持固件。 Microsoft Server Message Block 3.1.1 (SMBv3)版本中存在缓冲区错误漏洞,该漏洞源于SMBv3协议在处理恶意压缩数据包时,进入了错误流程。远程未经身份验证的攻击者可利用该漏洞在应用程序中执行任意代码。以下产品及版本受到影响:Microsoft Windows 10版本1903,Windows Server版本1903,Windows 10版本1909,Windo
Description
CVE-2020-0796_CoronaBlue_SMBGhost
介绍
# SMBGhost aka CoronaBlue Artefacts
## PCAPs
* win7_crash_false.pcap [Win7, no crash]
* win10_crash_true.pcap [Win10, triggers BSOD]
* win7_not_vulnerable.pcap [Win7 scanning, results as non-exploitable]
* win10_vulnerable.pcap [Win10 scanning, results as exploitable]
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →