CVE-2020-0796 PoC 项目常见问题解决方案

CVE-2020-0796 PoC 项目常见问题解决方案

CVE-2020-0796-PoC PoC for triggering buffer overflow via CVE-2020-0796 项目地址: https://gitcode.com/gh_mirrors/cv/CVE-2020-0796-PoC

项目基础介绍

CVE-2020-0796 PoC 是一个用于触发 Windows 10 1903/1909 中 SMB3 压缩功能缓冲区溢出的开源项目。该项目主要是利用 Windows SMB3 协议中的一个漏洞（CVE-2020-0796），通过设置错误的偏移量来引发缓冲区溢出，从而可能导致系统崩溃。该项目使用了 Python 编程语言，并且修改了 SMBprotocol 库以支持 SMB 3.1.1 的压缩/解压缩功能。

主要编程语言

• Python

新手常见问题及解决步骤

问题一：项目依赖库安装失败

问题描述： 用户尝试安装项目所需的依赖库时遇到错误。

解决步骤：

1. 确保您的 Python 环境已经安装了所需的版本。
2. 使用 pip install -r requirements.txt 命令来安装所有依赖库。
3. 如果遇到某个库安装失败，尝试单独安装该库，使用 pip install 库名 命令。
4. 如果安装仍然失败，检查是否有网络问题或者 Python 环境问题，并相应地解决。

问题二：项目运行时出现错误

问题描述： 用户尝试运行项目时遇到错误。

解决步骤：

1. 确认您已经正确安装了所有依赖库。
2. 检查代码中的路径是否正确，特别是涉及到文件输入输出的部分。
3. 运行前请确保目标服务器的 SMB 服务是开启的，并且目标系统版本是 Windows 10 1903/1909。
4. 如果出现具体的错误信息，可以根据错误提示进行搜索或询问社区以寻找解决方案。

问题三：项目无法触发缓冲区溢出

问题描述： 用户按照说明操作，但无法触发缓冲区溢出。

解决步骤：

1. 确认目标服务器确实存在 CVE-2020-0796 漏洞。可以通过在服务器上运行相应的检测工具来确认。
2. 检查代码中的 SMB 服务器地址和端口是否正确无误。
3. 确保代码中的 SMB 会话建立部分没有错误，并且能够成功连接到目标服务器。
4. 如果仍然无法触发，可以尝试使用其他已知的漏洞利用工具进行对比测试，以确定问题所在。同时，可以在 GitHub 项目的 Issues 页面中寻求帮助或查看是否有其他人遇到过类似问题。

CVE-2020-0796-PoC PoC for triggering buffer overflow via CVE-2020-0796 项目地址: https://gitcode.com/gh_mirrors/cv/CVE-2020-0796-PoC