本文详细介绍了Windows SMBv3服务远程代码执行漏洞（CVE-2020-0796）的复现过程，包括漏洞描述、Win10本地提权实验、虚拟机蓝屏攻击的环境搭建和实验，以及漏洞原因分析和防御措施。该漏洞允许攻击者无需用户验证即可执行恶意代码，影响Windows 10 1903和1909版本。作者提供了C++和Python的POC代码，以及安全补丁和防御建议，旨在帮助读者理解并防御此类漏洞。
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了hack the box的OpenAdmin题目，结合Nmap、Gobuster、蚁剑等工具拿取管理员权限。本文将详细讲解SMBv3服务远程代码执行漏洞（CVE-2020-0796），攻击者可能利用此漏洞远程无需用户验证，通过发送构造特殊的恶意数据导致在目标系统上执行恶意代码，从而获取机器的完全控制，利用的端口仍是445。本文是一篇CVE漏洞还原的基础性文章，希望对您有所帮助。
作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在线笔记，希望您们喜欢。同时，更希望您能与我一起操作和进步，后续将深入学习网络安全和系统安全知识并分享相关实验。总之，希望该系列文章对博友有所帮助，写文不易，大神们不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力，点赞、评论、私聊均可，一起加油喔~
文章目录
PS：本文参考了github、安全网站和参考文献中的文章（详见参考文献），并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
作者的github资源：
软件安全
订阅专栏 解锁全文
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
