SMB 捲土重來 (Turning SMB Server Side Bug to Client...

July 01, 2020

330

SMB 捲土重來 (Turning SMB Server Side Bug to Client Side)

IRCON

不玩 CTF 依然能夠很出色 by K

Funny Systems

July 01, 2020

More Decks by Funny Systems

See All by Funny Systems

雲端 DHCP 安全問題

1

1.2k

雲端資料掉光光 - GCP 事件調查真實案例

2

1.7k

頑固吧！GCP Cloud SQL (Why Hardening GCP Cloud SQL)

0

530

跟壞鄰居想的一樣，供應鏈安全與硬體後門

1

820

以安全工程角度，連結實務與設計

0

430

FunnyPot ‐ 改造 Windows 核心，強固化、蜜罐化

0

760

攻擊者的視角 - 兼談匿名識別度與可追蹤性

1

510

黑客技術，黑科技樹 II

1

880

黑科技樹，黑客技術

1

640

Other Decks in Technology

See All in Technology

株式会社シーエーシー　エンジニア向け会社紹介資料

0

57k

事業課題から技術的負債に向き合う

PRO

2

2k

AI時代の「技術的負債」の変質ー概念の終焉と再解釈、エージェントと共に向かう先

1

2.9k

目の前の楽しいが人生を変える - コミュニティの螺旋の歩き方と楽しむコツ / change your life

PRO

5

650

登壇の自信を奪う3匹のオバケ / 3 Ghosts That Rob You of Your Confidence in Public Speaking

9

1k

2026-09-18 gotanda.sre Terraformで複数環境作ったり、複数Stateに分割したりそれとTerragrunt / Terraform multi envs and multi states

3

630

Railsのように考える: See through the Master

PRO

4

1.2k

CLIライブラリ開発を支える技術

0

140

データ界隈LT祭第1回LT登壇

taromatsui_cccmkhd

2

1.5k

越境するなら専門用語を使うな高校校歌 / If you wanna cross border, you shouldn't use jargon

0

150

データ_AIの事業の勝敗をわけるもの

1

460

AIエージェントの権限管理 3: Agentic RAG の Fine grained access control 編

0

160

Featured

See All Featured

The Art of Programming - Codeland 2020

57

14k

Designing for Timeless Needs

1

480

Avoiding the “Bad Training, Faster” Trap in the Age of AI

0

240

Winning Ecommerce Organic Search in an AI Era - #searchnstuff2025

2

2.1k

Applied NLP in the Age of Generative AI

PRO

4

2.5k

Building Flexible Design Systems

yeseniaperezcruz

330

41k

The Invisible Side of Design

301

52k

Keith and Marios Guide to Fast Websites

413

23k

End of SEO as We Know It (SMX Advanced Version)

3

4.4k

The Organizational Zoo: Understanding Human Behavior Agility Through Metaphoric Constructive Conversations (based on the works of Arthur Shelley, Ph.D)

PRO

0

460

Accessibility Awareness

1

210

The Web Performance Landscape in 2024 [PerfNow 2024]

12

1.3k

Transcript

SMB 捲土重來
Funny Team 1. AjMachine(Chief Researcher) 系統安全組 • 作業系統核心漏洞研究 •
UEFI 開發、漏洞研究 • FPGA 開發、電路漏洞研究 2. 08c2e981e1bd7c81e529a925aa412e3d 網路安全組 • 成功大學電機所研究生 • VPN 開發、漏洞研究 • SMB 漏洞研究
CVSS (9+/10)
不只修補、還防蠕蟲擴散
https://blog.zecops.com/ 漏洞原理說明 ZecOps
漏洞修補 @<@ 埠關不掉
VV0rk4r0und5
VV0rk4r0und5 BYPASS
官方說明
CLIENT! CLIENT! CLIENT!
如何更好地利用這個漏洞思路
None
None
這時候還在保護模式
這時候還在保護模式
還是自動送出 NetBIOS
#1 當作 Beacon 判斷目標是否開檔
#2 僅第一個封包就能偵測防毒沙盒
離開保護模式
離開保護模式SMB2封包
SMB 反向通道 Server → Client
外網有防火牆攻擊端 Windows 電腦 Windows 電腦
SMB 反向通道攻擊端 Windows 電腦 Windows 電腦
SMB 反向通道攻擊端 Windows 電腦 Windows 電腦利用已經建好的 TCP 連線
SMB 反向通道我 3 年前就玩過了 by Kuon
法泥系統 » Funny Systems 1. 深度滲透、漏洞研究 • 大規模影響 • 自動化攻擊
• 至少覆蓋全球 10 % 2. 自動化攻擊工具研發 • FunnyPot - 改造 Windows 核心，強固化、蜜罐化 2017 (HoneyCon TW) • 在使用者電腦，捕捉 Kernel Shellcode [email protected]
None
是你看不出門道不是看別人簡報沒用
None
None
None