加载CVE情报

CVE-2020-0796

严重已发布

Microsoft SMBv3 远程代码执行漏洞

已发布: 2020年3月12日
已更新: 2026年8月12日
分配 CNA: microsoft
观察到的证据: 2020年3月14日

初级CVSS

10.0/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS概率估计

99.8%

高 · 未来 30 天

百分位: 100.0%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

Microsoft Server Message Block 3.1.1 (SMBv3) 协议处理某些请求的方式中存在一个远程代码执行漏洞，又名“Windows SMBv3 Client/Server Remote Code Execution Vulnerability”。

来源

78

cve-2020-0796漏洞利用
CVE-2020-0796 (SMBGhost) 本地权限提升
SMBGhost扫描仪
批量测试CVE-2020-0796 - SMBv3 RCE
CVE-2020-0796-Scanner扫描仪
专用漏洞扫描器及CVE-2020-0796的PoC，用于探测Windows主机上的SMBv3服务，以识别易受远程代码执行（SMBGhost）影响的系统。
CVE-2020-0796-POCPoC

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

CVE-2020-0796-POC

SMBGhost_CVE-2020-0796_checker扫描仪

扫描SMBv3服务器，通过协商请求检查方言3.1.1及压缩能力，以检测CVE-2020-0796漏洞。

CVE-2020-0796PoC

CVE-2020-0796 的解释以及针对 CENG325 学期项目的漏洞研究

eternalghosttest扫描仪

此仓库包含 CVE-2020-0796 的一个测试用例。

SMBGhost_AutomateExploitation漏洞利用

SMBGhost（CVE-2020-0796）自动化利用与检测

cve-2020-0796扫描仪

识别并缓解在运行中的CVE-2020-0796漏洞

SMBGhost_RCE_PoC漏洞利用

可用于CVE-2020-0796（SMBGhost）的概念验证远程代码执行利用，针对Windows SMBv3压缩漏洞，包含内核shellcode注入。

CVE-2020-0796漏洞利用

CVE-2020-0796 - Windows SMBv3 本地权限提升漏洞利用 #SMBGhost

CVE-2020-0796PoC

技术分析和概念验证针对CVE-2020-0796（SMBGhost），这是SMBv3压缩中的一个整数溢出漏洞，可导致Windows 10/Server上的本地权限提升。

Scanners-for-CVE-2020-0796-Testing扫描仪

扫描器列表 - Microsoft Windows SMBv3 远程代码执行漏洞 (CVE-2020-0796)

cve-2020-0796-scanner扫描仪

此项目用于扫描 cve-2020-0796 SMB漏洞

CVE-2020-0796-SMB漏洞利用

该资源为CVE-2020-0796漏洞复现，包括Python版本和C++版本。主要是集合了github大神们的资源，希望您喜欢~

CVE-2020-0796-PoCPoC

通过CVE-2020-0796触发缓冲区溢出的PoC

CVE-2020-0796-LPE-EXP漏洞利用

编译的Windows SMBv3本地权限提升漏洞利用，针对CVE-2020-0796（SMBGhost）。已在x64 Win10 1909上测试。

CVE-2020-0796-Batch-scanning扫描仪

批量扫描CVE-2020-0796

aioScan_CVE-2020-0796扫描仪

基于asyncio（协程）的CVE-2020-0796 速度还是十分可观的，方便运维师傅们对内网做下快速检测。

CVE-2020-0796漏洞利用

针对CVE-2020-0796 (SMBGhost) 的Windows SMBv3本地权限提升漏洞利用。利用SMBv3压缩功能中的内存损坏漏洞，在受影响的Windows 10系统上实现本地权限提升。

POC-CVE-2020-0796漏洞利用

针对 CVE-2020-0796（SMBGhost）的概念验证漏洞利用，目标是 Windows 10/Server SMBv3.1.1。包括 Nmap 侦察、漏洞扫描和反向 shell 负载投递。

SMBGhost扫描仪

用于 CVE-2020-0796 的扫描器 - 一个 SMBv3.1.1 + SMB 压缩 RCE

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-VulnerabilityPoC

CVE-2020-0796（SMBGhost）是 Windows 10 SMBv3 协议中的一个严重 RCE 漏洞。它允许攻击者通过精心构造的 SMB 数据包远程执行代码，使其具有蠕虫传播能力。影响 Windows 10 v1903/v1909 和 Server 2019。该漏洞利用通过缓冲区溢出攻击 srv2.sys。

CVE-2020-0796PoC

针对CVE-2020-0796（SMBGhost）远程溢出漏洞的概念验证利用程序。用于检查并触发存在漏洞的Windows系统上的SMBv3压缩错误的Python脚本。

CVE-2020-0796-Scanner扫描仪

轻量级扫描器，用于检测 CVE-2020-0796 (SMBGhost)，通过协商请求检查 SMBv3 服务器的压缩能力，以识别易受攻击的主机。

CVE-2020-0796扫描仪

用于扫描和检测 Windows SMBv3 实现中 CVE-2020-0796（SMBGhost）漏洞的 Metasploit Auxiliary 模块。

CVE-2020-0796扫描仪

针对CVE-2020-0796 (SMBGhost)的扫描器，用于检查SMBv3服务器的压缩能力和协议版本3.1.1，以识别RCE漏洞。

CVE-2020-0796PoC

Proof-of-concept exploit for CVE-2020-0796, a critical SMBv3 remote code execution vulnerability affecting Windows 10. Includes detection script for vulnerable systems.

CVE-2020-0796-exp漏洞利用

概念验证远程代码执行漏洞利用，针对CVE-2020-0796（SMBGhost），目标为Windows SMBv3。包括通过堆操作和LZNT1压缩破坏实现的内核shellcode注入。

CVE-2020-0796研究

CVE-2020-0796 (SMBGhost) SMBv3 漏洞的分析和道德利用指南，包含技术细节和实际攻击计划。

CVE-2020-0796漏洞利用

针对CVE-2020-0796（SMBGhost）的概念验证远程代码执行漏洞利用程序，目标为未打补丁的Windows 10 1903/1909系统。通过SMB协议漏洞传递反向Shell。仅供授权测试与教育用途。

SMBGhost扫描仪

SMBGhost（CVE-2020-0796）多线程扫描器

Microsoft-Windows-SMBGhost-Vulnerability-Checker---CVE-2020-0796---SMBv3-RCE扫描仪

SMBv3漏洞扫描器，针对CVE-2020-0796 (SMBGhost)，通过协商请求检查SMB方言3.1.1和压缩能力，并带有固定的RCE有效载荷用于测试服务器漏洞。

cve-2020-0796漏洞利用

cve-2020-0796利用工具集

CVE-2020-0796漏洞利用

针对 CVE-2020-0796 的远程代码执行 POC

smbghost扫描仪

CVE-2020-0796 的扫描器

CVE-2020-0796PoC

CVE-2020-0796 的轻量级 PoC 和扫描器，无需认证。

CVE-2020-0796-BOF漏洞利用

Cobalt Strike Beacon Object File，实现CVE-2020-0796 SMBGhost本地权限提升，具备令牌窃取和会话提升双重武器化途径。

CVE_2020_0796_CNA漏洞利用

Cobalt Strike AggressorScripts CVE-2020-0796

CVE-2020-0796PoC

CVE-2020-0796

CVE-2020-0796-SMBGhost-Exploit-DemoPoC

用于CVE-2020-0796（SMBGhost）的教育性概念验证漏洞利用，演示Windows SMBv3上的预认证远程代码执行。包含逐步实验室设置、偏移量计算和反向Shell执行，用于受控的网络安全培训。

CVE-2020-0796漏洞利用

CVE-2020-0796 (SMBGhost) 的 PoC RCE 反向Shell

CVE-2020-0796-Scanner扫描仪

CVE-2020-0796 SMBv3.1.1 压缩功能漏洞扫描器

CVE-2020-0796-PoCPoC

针对SMBv3 TCP编解码器/压缩漏洞的武器化PoC

SMBGhost-LPE-Metasploit-Module漏洞利用

这是CVE-2020-0796（又名SMBGhost）漏洞的一个实现，兼容Metasploit框架。

CVE-2020-0796漏洞利用

Python针对CVE-2020-0796 (SMBGhost)的利用工具，瞄准SMBv3压缩段大小字段中的整数溢出漏洞，在Windows上实现远程代码执行。

LPE---CVE-2020-0796漏洞利用

CVE-2020-0796（SMBGhost）的概念验证漏洞利用程序，通过内核写-写-何处（write-what-where）漏洞在 Windows 上实现本地权限提升。仅供授权的安全测试和教育用途。

CVE-2020-0796漏洞利用

Coronablue 漏洞利用

smbGhostCVE-2020-0796扫描仪

该脚本可帮助您扫描 SMBGhost 漏洞（CVE-2020-0796）。

cve-2020-00796扫描仪

Python 扫描器，通过发送精心构造的协商请求并检查缺陷，识别易受 CVE-2020-0796 (SMBv3 RCE) 影响的系统。

CVE-2020-0796PoC

CVE-2020-0796（SMBGhost）的概念验证利用，用于检查SMBv3中的远程溢出漏洞。

SMBGhost-CVE-2020-0796-PoC

轻松使 Windows-10 崩溃

CVE-2020-0796-DoSPoC

CVE-2020-0796（SMBGhost）的DoS PoC

CVE-2020-0796漏洞利用

WindowsProtocolTestSuites 用于触发 BSoD，以及完整的漏洞利用 PoC。

DoS-PoC-for-CVE-2020-0796-SMBGhost-PoC

概念验证拒绝服务攻击工具，针对Windows SMBv3协议中的CVE-2020-0796（SMBGhost）漏洞，用于安全测试与漏洞验证。

CVE-2020-0796PoC

CVE-2020-0796 (SMBv3 Ghost) 的概念验证利用代码，附带演示视频。可用于对存在漏洞的 Windows SMBv3 服务器进行远程代码执行测试。

CVE-2020-0796漏洞利用

Windows 10 SMB漏洞

CVE-2020-0796-EXP漏洞利用

CVE-2020-0796-EXP

Unauthenticated-CVE-2020-0796-PoCPoC

CVE-2020-0796的未认证PoC

CVE-2020-0796-LPE-POCPoC

针对CVE-2020-0796（SMBGhost）的概念验证利用程序，可在64位Windows系统上实现本地权限提升。

cve-2020-0796漏洞利用

基于 Python 的 CVE-2020-0796（SMBGhost）漏洞利用程序，针对 SMBv3 压缩漏洞，可在 Windows 系统上实现远程代码执行。

smbghost研究

CVE-2020-0796_CoronaBlue_SMBGhost

cve-2020-0796漏洞利用

CVE-2020-0796（SMBGhost）的利用工具，Windows SMBv3中的一个远程代码执行漏洞。支持对受影响系统进行未经身份验证的利用，用于渗透测试和安全评估。

CVE-2020-0796-LPE漏洞利用

SMBGHOST 本地权限提升

cve-2020-0796-vuln扫描仪

用于CVE-2020-0796 (SMBGhost)的漏洞扫描器，具有多种检测和验证方法，用于Windows SMBv3漏洞评估。

smbee扫描仪

检查系统是否存在 CVE-2020-0796 (SMB v3) 漏洞

ECE9069_SMBGhost_Exploit_CVE-2020-0796-漏洞利用

# Exploit SMBGhost CVE-2020-0796 描述

CVE-2020-0796PoC

CVE-2020-0796 - 有效的 PoC - 20200313

CVE-2020-0796PoC

CVE-2020-0796 Python POC 缓冲区溢出

CVE-2020-0796-exp漏洞利用

CVE-2020-0796-exp

Exploiting-and-Mitigating-CVE-2020-0796-SMBGhost-and-Print-Spooler-Vulnerabilities研究

该仓库包含与两个重要漏洞的利用、检测和缓解相关的详细文档和代码：CVE-2020-0796（SMBGhost）和 Print Spooler。

nmap-scripts漏洞利用

用于漏洞 cve-2020-0796、cve-2019-7238、cve2019-11580 与 cve2017-6327 的 nmap 脚本

CVE-2020-1206研究

CVE-2020-1206（SMBleed）漏洞的技术分析，该漏洞是Windows SMBv3中的内核信息泄露漏洞，包括未认证的内存泄漏预言机以及结合SMBGhost实现远程代码执行（RCE）的利用技术。

ExploitsPoC

原始的CVE、漏洞利用PoC和安全公告，包含详细的漏洞链、权限提升和容器逃逸技术，用于渗透测试和研究。

windows-kernel-exploits研究

windows-kernel-exploits Windows平台提权漏洞集合

Microsoft Windows 10 (1903/1909) - 'SMBGhost' SMB3.1.1 'SMB2_COMPRESSION_CAPABILITIES' Buffer Overflow (PoC)漏洞利用

eerykitty · windows · 2020年3月14日

Microsoft Windows 10 (1903/1909) - 'SMBGhost' SMB3.1.1 'SMB2_COMPRESSION_CAPABILITIES' Local Privilege Escalation漏洞利用

Daniel García Gutiérrez · windows · 2020年3月30日

Microsoft Windows - 'SMBGhost' Remote Code Execution漏洞利用

chompie1337 · windows · 2020年6月2日