SMB 捲土重來 (Turning SMB Server Side Bug to Client Side)

IRCON

不玩 CTF 依然能夠很出色 by K

Funny Systems

July 01, 2020

More Decks by Funny Systems

See All by Funny Systems

雲端 DHCP 安全問題

1

1.2k

雲端資料掉光光 - GCP 事件調查真實案例

2

1.8k

頑固吧！GCP Cloud SQL (Why Hardening GCP Cloud SQL)

0

540

跟壞鄰居想的一樣，供應鏈安全與硬體後門

1

860

以安全工程角度，連結實務與設計

0

480

FunnyPot ‐ 改造 Windows 核心，強固化、蜜罐化

0

810

攻擊者的視角 - 兼談匿名識別度與可追蹤性

1

550

黑客技術，黑科技樹 II

1

930

黑科技樹，黑客技術

1

680

Other Decks in Technology

See All in Technology

SLOを阻む不安

0

220

Active Directory と Entra ID のむむむな関係

PRO

3

1.6k

AI時代の組織作り：チーム開発から「個人×AI」への移行と、持続可能な「開発資本」の築き方

1

190

詳解 never 型 - ボトム型の性質を深掘り

0

150

AIがGISを代替する日：〜すべてをAIが創る時代に、私たちがFOSS4Gに関わる意味〜

1

210

Gifu WordPress Meetup #200 に向けて、私たちには何ができるだろうか？/ 2026-11-07 Gifu WordPress Meetup

0

160

推論基盤と Scale-Up Interconnect の現状と制約から俯瞰する技術動向

2

820

kintoneで在庫管理システムを作るときの要件定義・設計ポイント

0

230

Autonomous AI Lakehouse - Live AI Hubから始めるセキュアなAIデータ活用 -

oracle4engineer

PRO

3

190

re:Invent の去年のスケジュールを公開します！

PRO

0

290

The future of architectural work

0

170

基本から分かる！AWSセキュリティ運用の考え方と任せ方

1

420

Featured

See All Featured

Joys of Absence: A Defence of Solitary Play

1

570

Claude Code のすすめ

67

230k

Jamie Indigo - Trashchat’s Guide to Black Boxes: Technical SEO Tactics for LLMs

PRO

0

740

Music & Morning Musume

48

7.5k

Building a Scalable Design System with Sketch

464

34k

Building the Perfect Custom Keyboard

2

950

Connecting the Dots Between Site Speed, User Experience & Your Business [WebExpo 2025]

11

1.1k

Unlocking the hidden potential of vector embeddings in international SEO

0

1k

The Straight Up "How To Draw Better" Workshop

239

140k

SEO for Brand Visibility & Recognition

0

4.8k

The Web Performance Landscape in 2024 [PerfNow 2024]

12

1.4k

Redefining SEO in the New Era of Traffic Generation

1

520

Transcript

SMB 捲土重來
Funny Team 1. AjMachine(Chief Researcher) 系統安全組 • 作業系統核心漏洞研究 •
UEFI 開發、漏洞研究 • FPGA 開發、電路漏洞研究 2. 08c2e981e1bd7c81e529a925aa412e3d 網路安全組 • 成功大學電機所研究生 • VPN 開發、漏洞研究 • SMB 漏洞研究
CVSS (9+/10)
不只修補、還防蠕蟲擴散
https://blog.zecops.com/ 漏洞原理說明 ZecOps
漏洞修補 @<@ 埠關不掉
VV0rk4r0und5
VV0rk4r0und5 BYPASS
官方說明
CLIENT! CLIENT! CLIENT!
如何更好地利用這個漏洞思路
None
None
這時候還在保護模式
這時候還在保護模式
還是自動送出 NetBIOS
#1 當作 Beacon 判斷目標是否開檔
#2 僅第一個封包就能偵測防毒沙盒
離開保護模式
離開保護模式SMB2封包
SMB 反向通道 Server → Client
外網有防火牆攻擊端 Windows 電腦 Windows 電腦
SMB 反向通道攻擊端 Windows 電腦 Windows 電腦
SMB 反向通道攻擊端 Windows 電腦 Windows 電腦利用已經建好的 TCP 連線
SMB 反向通道我 3 年前就玩過了 by Kuon
法泥系統 » Funny Systems 1. 深度滲透、漏洞研究 • 大規模影響 • 自動化攻擊
• 至少覆蓋全球 10 % 2. 自動化攻擊工具研發 • FunnyPot - 改造 Windows 核心，強固化、蜜罐化 2017 (HoneyCon TW) • 在使用者電腦，捕捉 Kernel Shellcode [email protected]
None
是你看不出門道不是看別人簡報沒用
None
None
None