SMB 捲土重來 (Turning SMB Server Side Bug to Client...

July 01, 2020

290

SMB 捲土重來 (Turning SMB Server Side Bug to Client Side)

IRCON

不玩 CTF 依然能夠很出色 by K

Funny Systems

July 01, 2020

Tweet

More Decks by Funny Systems

See All by Funny Systems

雲端 DHCP 安全問題

1

1.1k

雲端資料掉光光 - GCP 事件調查真實案例

2

1.6k

頑固吧！GCP Cloud SQL (Why Hardening GCP Cloud SQL)

0

490

跟壞鄰居想的一樣，供應鏈安全與硬體後門

1

750

以安全工程角度，連結實務與設計

0

370

FunnyPot ‐ 改造 Windows 核心，強固化、蜜罐化

0

740

攻擊者的視角 - 兼談匿名識別度與可追蹤性

1

450

黑客技術，黑科技樹 II

1

850

黑科技樹，黑客技術

1

580

Other Decks in Technology

See All in Technology

ソフトウェア開発現代史: 55％が変化に備えていない現実 ─ AI支援型開発時代のReboot Japan #agilejapan

1

1.6k

仕様は“書く”より“語る” - 分断を超えたチーム開発の実践 / 20251115 Naoki Takahashi

PRO

1

280

QAエンジニアがプロダクト専任でチームの中に入ると。。。？/登壇資料（杉森太樹）

PRO

0

180

AIエージェントは「使う」だけじゃなくて「作る」時代！〜最新フレームワークで楽しく開発入門しよう〜

10

1.6k

なぜThrottleではなくDebounceだったのか？ 700並列リクエストと戦うサーバーサイド実装のすべて

9

3.1k

CloudFormationコンソールから、実際に作られたリソースを辿れるようになろう！

1

150

エンジニアに定年なし！ AI時代にキャリアをReboot — 学び続けて未来を創る

0

180

ubuntu-latest から ubuntu-slim へ移行しよう！コスト削減うれしい～！

0

460

AI時代におけるドメイン駆動設計入門 / Introduction to Domain-Driven Design in the AI Era

0

660

AI時代に必要なデータプラットフォームの要件とは by @Kazaneya_PR / 20251107

PRO

4

960

Amazon ECS デプロイツール ecspresso の開発を支える「正しい抽象化」の探求 / YAPC::Fukuoka 2025

9

1.5k

機密情報の漏洩を防げ！ Webフロントエンド開発で意識すべき漏洩パターンとその対策

PRO

3

410

Featured

See All Featured

Site-Speed That Sticks

13

960

Optimising Largest Contentful Paint

37

3.5k

ピンチをチャンスに：未来をつくるプロダクトロードマップ #pmconf2020

127

54k

How STYLIGHT went responsive

100

5.9k

How to Ace a Technical Interview

280

24k

Writing Fast Ruby

630

62k

Building a Modern Day  E-commerce SEO Strategy

45

8k

The Cult of Friendly URLs

79

6.7k

Let's Do A Bunch of Simple Stuff to Make Websites Faster

508

140k

Unsuck your backbone

671

58k

How To Stay Up To Date on Web Technology

791

250k

Save Time (by Creating Custom Rails Generators)

PRO

33

1.8k

Transcript

SMB 捲土重來
Funny Team 1. AjMachine(Chief Researcher) 系統安全組 • 作業系統核心漏洞研究 •
UEFI 開發、漏洞研究 • FPGA 開發、電路漏洞研究 2. 08c2e981e1bd7c81e529a925aa412e3d 網路安全組 • 成功大學電機所研究生 • VPN 開發、漏洞研究 • SMB 漏洞研究
CVSS (9+/10)
不只修補、還防蠕蟲擴散
https://blog.zecops.com/ 漏洞原理說明 ZecOps
漏洞修補 @<@ 埠關不掉
VV0rk4r0und5
VV0rk4r0und5 BYPASS
官方說明
CLIENT! CLIENT! CLIENT!
如何更好地利用這個漏洞思路
None
None
這時候還在保護模式
這時候還在保護模式
還是自動送出 NetBIOS
#1 當作 Beacon 判斷目標是否開檔
#2 僅第一個封包就能偵測防毒沙盒
離開保護模式
離開保護模式SMB2封包
SMB 反向通道 Server → Client
外網有防火牆攻擊端 Windows 電腦 Windows 電腦
SMB 反向通道攻擊端 Windows 電腦 Windows 電腦
SMB 反向通道攻擊端 Windows 電腦 Windows 電腦利用已經建好的 TCP 連線
SMB 反向通道我 3 年前就玩過了 by Kuon
法泥系統 » Funny Systems 1. 深度滲透、漏洞研究 • 大規模影響 • 自動化攻擊
• 至少覆蓋全球 10 % 2. 自動化攻擊工具研發 • FunnyPot - 改造 Windows 核心，強固化、蜜罐化 2017 (HoneyCon TW) • 在使用者電腦，捕捉 Kernel Shellcode [email protected]
None
是你看不出門道不是看別人簡報沒用
None
None
None