Microsoft Windows 10 (1903/1909) - 'SMBGhost' SMB3.1.1 'SMB2_COMPRESSION_CAPABILITIES' Local Privilege Escalation

# CVE-2020-0796 Windows SMBv3 LPE Exploit  ## Authors * Daniel García Gutiérrez ([@danigargu](https://twitter.com/danigargu)) * Manuel Blanco Parajón ([@dialluvioso_](https://twitter.com/dialluvioso_)) ## References * https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796 * https://www.synacktiv.com/posts/exploit/im-smbghost-daba-dee-daba-da...

Microsoft Windows 10 (1903/1909) - 'SMBGhost' SMB3.1.1 'SMB2_COMPRESSION_CAPABILITIES' Buffer Overflow (PoC)

# CVE-2020-0796 PoC aka CoronaBlue aka SMBGhost Download ~ https://github.com/offensive-security/exploitdb-bin-sploits/raw/master/bin-sploits/48216.zip ## Usage `./CVE-2020-0796.py servername` This script connects to the target host, and compresses the authentication request with a bad offset field set in the transformation header, causing the decompressor to buffer overflow and crash the target. This contains a modification of the excellent [smbprotocol](https://github.com/jborean93/smbprotocol...

Обновление KB4540673 для Windows 10 вызывает BSOD

На некоторых системах обновление не устанавливается и блокирует загрузку других обновлений. Функциональные и ежемесячные обновления для Windows 10 могут стать для пользователей настоящей головной болью, и патч KB4540673, выпущенный 10 марта нынешнего года в рамках «вторника исправлений» компании Microsoft, не является исключением. Согласно сообщениям на форумах, после установки KB4540673 на компьютерах некоторых пользователей после каждой перезагрузки стал появляться «синий...

Для критической уязвимости в Windows 10 доступен временный микропатч

Микропатч от 0Patch исправляет уязвимость в IE, которую должно было исправить провальное обновление KB4532693. Пока Microsoft решает проблему с обновлением KB4532693, предприятия, использующие Windows 10 (версии 1903 и 1909), вынуждены отложить установку патча, исправлявшего некоторые уязвимости. В частности, KB4532693 исправлял уязвимость нулевого дня в Internet Explorer 9/10/11 (CVE-2020-0674), позволяющую удаленно выполнить код и уже использующуюся злоумышленниками в реальных...

Обновление KB4532693 для Windows 10 удаляет файлы

Специалисты Bleeping Computer заметили, что после установки обновления KB4532693 некоторые пользователи Windows 10 лишись своих файлов: их рабочий стол и меню «Пуск» оказались сброшены к настройкам по умолчанию, а хранящиеся в профиле файлы вообще пропали. Журналистам удалось понять, что во время установки обновления пользователей переключают на временный профиль, а резервная копия исходного профиля сохраняется с расширением .000 или .bak. Однако из-за бага восстановление обычного пользователя...

Microsoft прекратит поддержку Windows 10 в мае 2020

12 мая 2020 года Microsoft официально перестанет выпускать новые обновления безопасности. Спустя месяц после прекращения технической поддержки Windows 7 компания Microsoft сообщила о прекращении поддержки сборки Windows 10, выпущенной в октябре 2018 года (версия 1809), в ближайшие месяцы. 12 мая 2020 года Microsoft официально перестанет выпускать новые обновления безопасности для следующих версий ОС: Windows 10 Home (версия 1809); ...

Поиск уязвимых служб и паролей в открытых логах в Гугле при помощи дорков

Поскольку Гугл индексирует практически все, что подключено к интернету и имеет веб-интерфейс, мы легко можем найти некорректно настроенные устройства и службы. Автор: Kody Вероятно, вы и не подозревали, что дорки могут оказаться очень мощным инструментом, при помощи которого можно скомпрометировать устройство без лишних телодвижений, используя Гугл и правильный запрос. Поскольку эта поисковая система умеет фантастическим образом индексировать все, что подключено к интернету...

Самозащита от вируса Petya

Крупнейшие компании по всему миру пострадали от вируса Petya. Однако защититься от него можно за одну минуту. Для этого надо создать в каталоге Windows файл perfc.dat ВСЁ. Petya идет лесом благодаря Амиту Серперу из Израиля %) P.S. Кроме того, чтобы защититься от вируса, нужно не забыть обновить Windows и установить обновление MS17−010. Компьютеры на MacOS и UNIX-подобных операционных системах неуязвимы для Petya.

Microsoft удалила функцию автозагрузки из старых версий Windows

Компания Microsoft выпустила обновление для операционной системы Windows, отключающее функцию AutoRun. Такая мера была принята из-за того, что AutoRun, позволяющая машинам автоматически запускать программы для установки ПО и производить автозапуск внешних накопителей, широко используется злоумышленниками для установки вредоносного ПО на компьютеры жертв. Изменения были внесены с версии XP, Server 2003, Vista и Server 2008. В обновленных версиях AutoRun отключен не полностью: автозапуск CD и DVD...

Восстановление загрузчика Linux после переустановки Windows

Когда у вас на компьютере установлены две ОС, например Windows и Linux, и есть необходимость переустановить Виндовс, но вы боитесь что потом придется переустанавливать и Линукс, так как Windows затрет загрузчик. Вот сейчас мы поговорим о том, как поднять загрузчик Linux'a (в данном случае Grub). Вот снес я свою Винду, поставил другую, и Линукс естественно упал. Взял я в руки Acronis OS Selector, но он сказал мне, что операционных систем, на указанном мною разделе нет. «Ну ладно» - подумал я, - «будем...

Microsoft разрешила менять Vista на XP до 31 июля 2009 года

Корпорация Microsoft предоставила право сборщикам компьютеров делать даунгрейд операционной системы Windows Vista Ultimate или Business до Windows XP Professional до конца июля следующего года. Ранее Microsoft планировала прекратить поставки Windows XP Professional в рамках даунгрейд-программы до конца января 2009 года. Представители Microsoft подчеркивают, что этот шаг позволит корпоративным пользователям безболезненно перейти на Windows Vista. Предполагается, что возможность отката операционной...

Microsoft вскоре выпустит Windows Cloud

Исполнительный директор корпорации Microsoft Стив Баллмер сегодня обнародовал некоторые детали относительно планируемой к выходу системы, которая позволит разработчикам создавать и размещать интернет-приложения. По словам Баллмера, примерно через месяц Microsoft представит продукт, пока названный как Windows Cloud. После релиза система, скорее всего, получит другое название, однако уже сейчас корпорация говорит, что эта разработка ориентирована на создателей распределенных или так называемых cloud-приложений...

Для Windows 7 корпорация Microsoft разработает новый калькулятор

Во Всемирной сети появилась очередная порция неофициальной информации об операционной системе Windows 7, находящейся в настоящее время в разработке в недрах корпорации Microsoft. Как сообщает Technologizer, в Windows 7 софтверный гигант изменит интерфейс встроенных приложений. В частности, упоминаются обновленный калькулятор и усовершенствованная система управления учетными записями пользователей (User Account Control, UAC). В таких приложениях, как WordPad и MS Paint, может появиться интерфейс...

Хакеры уже пользуются дырой в Windows Media Encode

Злоумышленники не теряли времени даром в поисках способов использования уязвимости в Microsoft Windows Media Encoder. Всего через четыре дня после того, как в Редмонде выпустили патчи, устраняющие эту и семь других уязвимостей, эксперты по сетевой безопасности уже обнаружили вредоносный код, направленный на тех, кто еще не установил эти обновления. Необходимый для проведения атаки код был опубликован на Milw0rm уже в пятницу, всего лишь три дня спустя после ежемесячного обновления Microsoft,...

Первая бета-версия Windows 7 может увидеть свет в середине декабря

Первая бета-версия операционной системы Windows 7, находящейся в разработке, может увидеть свет ближе к концу текущего года. Ожидается, что ранние модификации платформы Windows 7, которая должна стать преемником Windows Vista, будут продемонстрированы в ходе октябрьской конференции Professional Developers Conference (PDC), а также в рамках мероприятия Windows Hardware Engineering Conference (WinHEC), запланированного на ноябрь. Однако бета-тестирование Windows 7 вряд ли начнется ранее середины...