CVE-2020-0796
Microsoft Server Message Block 3.1.1 (SMBv3) 协议处理某些请求的方式中存在一个远程代码执行漏洞，又名“Windows SMBv3 Client/Server Remote Code Execution Vulnerability”。
- 已发布
- 2020年3月12日
- 已更新
- 2026年10月1日
- 分配 CNA
- microsoft
- 观察到的证据
- 2020年3月14日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H高 · 未来 30 天
- 百分位
- 100.0%
- 型号日期
- 2026年10月24日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
CISA 已知被利用
此 CVE 出现在 CISA 已知利用的漏洞目录中。
总结
Microsoft Server Message Block 3.1.1 (SMBv3) 协议处理某些请求的方式中存在一个远程代码执行漏洞，又名“Windows SMBv3 Client/Server Remote Code Execution Vulnerability”。
来源
modules/exploits/windows/local/cve_2020_0796_smbghost.rb
Metasploit Framework modules声明的条件
- platform: Windows($.exploit_windows/local/cve_2020_0796_smbghost.platform)
- verification: check_declared($.exploit_windows/local/cve_2020_0796_smbghost.check)
modules/exploits/windows/smb/cve_2020_0796_smbghost.rb
Metasploit Framework modules声明的条件
- platform: Windows($.exploit_windows/smb/cve_2020_0796_smbghost.platform)
- verification: check_declared($.exploit_windows/smb/cve_2020_0796_smbghost.check)
network/cves/2020/CVE-2020-0796.yaml
Nuclei Templates声明的条件
- network: tcp($.protocol_keys)
- verification: binary($.matchers[*].type)
- cve-2020-0796漏洞利用
CVE-2020-0796 (SMBGhost) 本地权限提升
- SMBGhost扫描仪
批量测试CVE-2020-0796 - SMBv3 RCE
专用漏洞扫描器及CVE-2020-0796的PoC，用于探测Windows主机上的SMBv3服务，以识别易受远程代码执行（SMBGhost）影响的系统。
CVE-2020-0796-POC
扫描SMBv3服务器，通过协商请求检查方言3.1.1及压缩能力，以检测CVE-2020-0796漏洞。
CVE-2020-0796 的解释以及针对 CENG325 学期项目的漏洞研究
此仓库包含 CVE-2020-0796 的一个测试用例。
SMBGhost（CVE-2020-0796）自动化利用与检测
识别并缓解在运行中的CVE-2020-0796漏洞
- SMBGhost_RCE_PoC漏洞利用
可用于CVE-2020-0796（SMBGhost）的概念验证远程代码执行利用，针对Windows SMBv3压缩漏洞，包含内核shellcode注入。
- CVE-2020-0796漏洞利用
CVE-2020-0796 - Windows SMBv3 本地权限提升漏洞利用 #SMBGhost
技术分析和概念验证针对CVE-2020-0796（SMBGhost），这是SMBv3压缩中的一个整数溢出漏洞，可导致Windows 10/Server上的本地权限提升。
扫描器列表 - Microsoft Windows SMBv3 远程代码执行漏洞 (CVE-2020-0796)
此项目用于扫描 cve-2020-0796 SMB漏洞
该资源为CVE-2020-0796漏洞复现，包括Python版本和C++版本。主要是集合了github大神们的资源，希望您喜欢~
通过CVE-2020-0796触发缓冲区溢出的PoC
编译的Windows SMBv3本地权限提升漏洞利用，针对CVE-2020-0796（SMBGhost）。已在x64 Win10 1909上测试。
批量扫描CVE-2020-0796
基于asyncio（协程）的CVE-2020-0796 速度还是十分可观的，方便运维师傅们对内网做下快速检测。
- CVE-2020-0796漏洞利用
针对CVE-2020-0796 (SMBGhost) 的Windows SMBv3本地权限提升漏洞利用。利用SMBv3压缩功能中的内存损坏漏洞，在受影响的Windows 10系统上实现本地权限提升。
针对 CVE-2020-0796（SMBGhost）的概念验证漏洞利用，目标是 Windows 10/Server SMBv3.1.1。包括 Nmap 侦察、漏洞扫描和反向 shell 负载投递。
- SMBGhost扫描仪
用于 CVE-2020-0796 的扫描器 - 一个 SMBv3.1.1 + SMB 压缩 RCE
CVE-2020-0796（SMBGhost）是 Windows 10 SMBv3 协议中的一个严重 RCE 漏洞。它允许攻击者通过精心构造的 SMB 数据包远程执行代码，使其具有蠕虫传播能力。影响 Windows 10 v1903/v1909 和 Server 2019。该漏洞利用通过缓冲区溢出攻击 srv2.sys。
针对CVE-2020-0796（SMBGhost）远程溢出漏洞的概念验证利用程序。用于检查并触发存在漏洞的Windows系统上的SMBv3压缩错误的Python脚本。
轻量级扫描器，用于检测 CVE-2020-0796 (SMBGhost)，通过协商请求检查 SMBv3 服务器的压缩能力，以识别易受攻击的主机。
用于扫描和检测 Windows SMBv3 实现中 CVE-2020-0796（SMBGhost）漏洞的 Metasploit Auxiliary 模块。
针对CVE-2020-0796 (SMBGhost)的扫描器，用于检查SMBv3服务器的压缩能力和协议版本3.1.1，以识别RCE漏洞。
Proof-of-concept exploit for CVE-2020-0796, a critical SMBv3 remote code execution vulnerability affecting Windows 10. Includes detection script for vulnerable systems.
概念验证远程代码执行漏洞利用，针对CVE-2020-0796（SMBGhost），目标为Windows SMBv3。包括通过堆操作和LZNT1压缩破坏实现的内核shellcode注入。
CVE-2020-0796 (SMBGhost) SMBv3 漏洞的分析和道德利用指南，包含技术细节和实际攻击计划。
- CVE-2020-0796漏洞利用
针对CVE-2020-0796（SMBGhost）的概念验证远程代码执行漏洞利用程序，目标为未打补丁的Windows 10 1903/1909系统。通过SMB协议漏洞传递反向Shell。仅供授权测试与教育用途。
- SMBGhost扫描仪
SMBGhost（CVE-2020-0796）多线程扫描器
SMBv3漏洞扫描器，针对CVE-2020-0796 (SMBGhost)，通过协商请求检查SMB方言3.1.1和压缩能力，并带有固定的RCE有效载荷用于测试服务器漏洞。
- cve-2020-0796漏洞利用
cve-2020-0796利用工具集
- CVE-2020-0796漏洞利用
针对 CVE-2020-0796 的远程代码执行 POC
- smbghost扫描仪
CVE-2020-0796 的扫描器
CVE-2020-0796 的轻量级 PoC 和扫描器，无需认证。
Cobalt Strike Beacon Object File，实现CVE-2020-0796 SMBGhost本地权限提升，具备令牌窃取和会话提升双重武器化途径。
Cobalt Strike AggressorScripts CVE-2020-0796
CVE-2020-0796
用于CVE-2020-0796（SMBGhost）的教育性概念验证漏洞利用，演示Windows SMBv3上的预认证远程代码执行。包含逐步实验室设置、偏移量计算和反向Shell执行，用于受控的网络安全培训。
- CVE-2020-0796漏洞利用
CVE-2020-0796 (SMBGhost) 的 PoC RCE 反向Shell
CVE-2020-0796 SMBv3.1.1 压缩功能漏洞扫描器
针对SMBv3 TCP编解码器/压缩漏洞的武器化PoC
这是CVE-2020-0796（又名SMBGhost）漏洞的一个实现，兼容Metasploit框架。
轻松使 Windows-10 崩溃
CVE-2020-0796（SMBGhost）的DoS PoC
- CVE-2020-0796漏洞利用
Python针对CVE-2020-0796 (SMBGhost)的利用工具，瞄准SMBv3压缩段大小字段中的整数溢出漏洞，在Windows上实现远程代码执行。
CVE-2020-0796（SMBGhost）的概念验证漏洞利用程序，通过内核写-写-何处（write-what-where）漏洞在 Windows 上实现本地权限提升。仅供授权的安全测试和教育用途。
- CVE-2020-0796漏洞利用
Coronablue 漏洞利用
该脚本可帮助您扫描 SMBGhost 漏洞（CVE-2020-0796）。
Python 扫描器，通过发送精心构造的协商请求并检查缺陷，识别易受 CVE-2020-0796 (SMBv3 RCE) 影响的系统。
CVE-2020-0796（SMBGhost）的概念验证利用，用于检查SMBv3中的远程溢出漏洞。
- CVE-2020-0796漏洞利用
WindowsProtocolTestSuites 用于触发 BSoD，以及完整的漏洞利用 PoC。
概念验证拒绝服务攻击工具，针对Windows SMBv3协议中的CVE-2020-0796（SMBGhost）漏洞，用于安全测试与漏洞验证。
CVE-2020-0796 (SMBv3 Ghost) 的概念验证利用代码，附带演示视频。可用于对存在漏洞的 Windows SMBv3 服务器进行远程代码执行测试。
- CVE-2020-0796漏洞利用
Windows 10 SMB漏洞
CVE-2020-0796-EXP
CVE-2020-0796的未认证PoC
针对CVE-2020-0796（SMBGhost）的概念验证利用程序，可在64位Windows系统上实现本地权限提升。
- cve-2020-0796漏洞利用
基于 Python 的 CVE-2020-0796（SMBGhost）漏洞利用程序，针对 SMBv3 压缩漏洞，可在 Windows 系统上实现远程代码执行。
- smbghost研究
CVE-2020-0796_CoronaBlue_SMBGhost
- cve-2020-0796漏洞利用
CVE-2020-0796（SMBGhost）的利用工具，Windows SMBv3中的一个远程代码执行漏洞。支持对受影响系统进行未经身份验证的利用，用于渗透测试和安全评估。
SMBGHOST 本地权限提升
用于CVE-2020-0796 (SMBGhost)的漏洞扫描器，具有多种检测和验证方法，用于Windows SMBv3漏洞评估。
- smbee扫描仪
检查系统是否存在 CVE-2020-0796 (SMB v3) 漏洞
# Exploit SMBGhost CVE-2020-0796 描述
CVE-2020-0796 - 有效的 PoC - 20200313
CVE-2020-0796 Python POC 缓冲区溢出
CVE-2020-0796-exp
该仓库包含与两个重要漏洞的利用、检测和缓解相关的详细文档和代码：CVE-2020-0796（SMBGhost）和 Print Spooler。
- nmap-scripts漏洞利用
用于漏洞 cve-2020-0796、cve-2019-7238、cve2019-11580 与 cve2017-6327 的 nmap 脚本
CVE-2020-1206（SMBleed）漏洞的技术分析，该漏洞是Windows SMBv3中的内核信息泄露漏洞，包括未认证的内存泄漏预言机以及结合SMBGhost实现远程代码执行（RCE）的利用技术。
- ExploitsPoC
原始的CVE、漏洞利用PoC和安全公告，包含详细的漏洞链、权限提升和容器逃逸技术，用于渗透测试和研究。
windows-kernel-exploits Windows平台提权漏洞集合
eerykitty · windows · 2020年3月14日
Daniel García Gutiérrez · windows · 2020年3月30日
chompie1337 · windows · 2020年6月2日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。