SMB 捲土重來 (Turning SMB Server Side Bug to Client...

July 01, 2020

330

SMB 捲土重來 (Turning SMB Server Side Bug to Client Side)

IRCON

不玩 CTF 依然能夠很出色 by K

Funny Systems

July 01, 2020

More Decks by Funny Systems

See All by Funny Systems

雲端 DHCP 安全問題

1

1.2k

雲端資料掉光光 - GCP 事件調查真實案例

2

1.7k

頑固吧！GCP Cloud SQL (Why Hardening GCP Cloud SQL)

0

530

跟壞鄰居想的一樣，供應鏈安全與硬體後門

1

820

以安全工程角度，連結實務與設計

0

430

FunnyPot ‐ 改造 Windows 核心，強固化、蜜罐化

0

760

攻擊者的視角 - 兼談匿名識別度與可追蹤性

1

510

黑客技術，黑科技樹 II

1

880

黑科技樹，黑客技術

1

640

Other Decks in Technology

See All in Technology

時うどん〜Socket.getifaddrsで学ぶネットワーク編 / Tokiudon: The Socket.getifaddrs Edition

4

210

すぐできる衛星通信対応あとは山奥に行くだけ

0

140

越境するなら専門用語を使うな高校校歌 / If you wanna cross border, you shouldn't use jargon

0

150

技術的負債から考える、AI時代のエンジニアリング投資 — ビズリーチの技術的負債と向き合った経験から、変更し続けられるソフトウェアを考える/ technical-debt-con2026

visional_engineering_and_design

4

3.5k

安心して変更できるWebフロントエンドの作り方

5

2.9k

株式会社シーエーシー　エンジニア向け会社紹介資料

0

57k

バイブコーディング時代のWebアプリ開発入門~Cloud Runで学ぶセキュアなビルドとデプロイ

1

140

AIエージェントを最高のパートナーに育てる方法｜評価と判断軸を育てる5つのステップ

1

160

LLMに渡さなかった仕事

0

1.3k

「どのログを見ればいい？」から始めたサーバーレス障害解析

1

120

AIに任せた品質は、誰が見立てるのか - AI時代のテストマネジメント

3

2.7k

エージェントはローカル、検証はMicroVM — Lambda MicroVMsでつくるServerless CI

3

660

Featured

See All Featured

Building an army of robots

307

46k

Helping Users Find Their Own Way: Creating Modern Search Experiences

31

3.4k

Agile Leadership in an Agile Organization

PRO

0

240

PRO

31

6.3k

Self-Hosted WebAssembly Runtime for Runtime-Neutral Checkpoint/Restore in Edge–Cloud Continuum

0

820

Building Better People: How to give real-time feedback that sticks.

370

20k

How to optimise 3,500 product descriptions for ecommerce in one day using ChatGPT

PRO

3

3.8k

Chasing Engaging Ingredients in Design

0

320

Agile Actions for Facilitating Distributed Teams - ADO2019

0

280

2

880

Imperfection Machines: The Place of Print at Facebook

270

14k

Utilizing Notion as your number one productivity tool

4

590

Transcript

SMB 捲土重來
Funny Team 1. AjMachine(Chief Researcher) 系統安全組 • 作業系統核心漏洞研究 •
UEFI 開發、漏洞研究 • FPGA 開發、電路漏洞研究 2. 08c2e981e1bd7c81e529a925aa412e3d 網路安全組 • 成功大學電機所研究生 • VPN 開發、漏洞研究 • SMB 漏洞研究
CVSS (9+/10)
不只修補、還防蠕蟲擴散
https://blog.zecops.com/ 漏洞原理說明 ZecOps
漏洞修補 @<@ 埠關不掉
VV0rk4r0und5
VV0rk4r0und5 BYPASS
官方說明
CLIENT! CLIENT! CLIENT!
如何更好地利用這個漏洞思路
None
None
這時候還在保護模式
這時候還在保護模式
還是自動送出 NetBIOS
#1 當作 Beacon 判斷目標是否開檔
#2 僅第一個封包就能偵測防毒沙盒
離開保護模式
離開保護模式SMB2封包
SMB 反向通道 Server → Client
外網有防火牆攻擊端 Windows 電腦 Windows 電腦
SMB 反向通道攻擊端 Windows 電腦 Windows 電腦
SMB 反向通道攻擊端 Windows 電腦 Windows 電腦利用已經建好的 TCP 連線
SMB 反向通道我 3 年前就玩過了 by Kuon
法泥系統 » Funny Systems 1. 深度滲透、漏洞研究 • 大規模影響 • 自動化攻擊
• 至少覆蓋全球 10 % 2. 自動化攻擊工具研發 • FunnyPot - 改造 Windows 核心，強固化、蜜罐化 2017 (HoneyCon TW) • 在使用者電腦，捕捉 Kernel Shellcode [email protected]
None
是你看不出門道不是看別人簡報沒用
None
None
None