CVE-2020-0796 SMBGhost漏洞复现

最新推荐文章于 2024-07-02 08:52:48 发布
最新推荐文章于 2024-07-02 08:52:48 发布
阅读量1.9k 收藏 1
点赞数
分类专栏： CVE漏洞复现 文章标签： windows 安全 程序人生
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liuyan76/article/details/105769356
版权

CVE-2020-0796 SMBGhost漏洞复现

漏洞简介

Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品，Microsoft Windows是一套个人设备使用的操作系统，Microsoft Windows Server是一套服务器操作系统，Server Message Block是其中的一个服务器信息传输协议。

微软公布了在Server Message Block 3.0（SMBv3）中发现的“蠕虫型”预授权远程代码执行漏洞。

漏洞影响范围

Windows 10版本1903（用于32位系统）

Windows 10版本1903（用于基于ARM64的系统）

Windows 10版本1903（用于基于x64的系统）

Windows 10版本1909（用于32位系统）

Windows 10版本1909（用于基于ARM64的系统）

Windows 10版本1909（用于）基于x64的系统

Windows Server 1903版（服务器核心安装）

Windows Server 1909版（服务器核心安装）

利用环境

攻击机：win10 （python3）
靶机：win10

漏洞复现：

搭建环境

攻击机：安装python3环境
靶机：windows10 1903 x64位系统，关闭防火墙

在这里插入图片描述

查看靶机IP

在这里插入图片描述

使用攻击机查看靶机IP是否能ping通

在这里插入图片描述

使用脚本检测漏洞

检测工具下载地址：
https://github.com/ollypwn/SMBGhost

在这里插入图片描述
可以利用漏洞

配置攻击poc所需环境

（缺少哪个模块就依次安装哪个模块，个人习惯不同原始模块也不同）
私信获取蓝屏Poc地址

漏洞利用

搭建好环境后运行poc

在这里插入图片描述

靶机蓝屏，漏洞利用成功

在这里插入图片描述

修复建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-0796

whh6tl
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2020-0796漏洞复现
Jinmindong
03-29 788
CVE-2020-0796是由于SMBv3协议在处理恶意的压缩数据包时出错所造成的；在解压数据包的时候使用客户端传过来的长度进行解压时，并没有检查长度是否合法，最终导致整数溢出。它可让远程且未经身份验证的攻击者在目标系统上执行任意代码，该漏洞类似于永恒之蓝。漏洞危害等级：高。
永恒之黑（CVE-2020-0796）漏洞复现
weixin_46463776的博客
04-15 875
永恒之黑漏洞复现
cve-2020-0796_【CVE20200796】漏洞复现
weixin_39644139的博客
11-30 660
一、漏洞简介该漏洞是服务器消息块3.1.1(SMBv3)协议中处理压缩消息时，对数据没有经过安全检查，直接使用会引发内存破坏，成功利用针对此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力。利用针对服务器的漏洞，未经身份验证的攻击者可以将特制数据包发送到目标SMBv3服务器，若要利用针对客户端的漏洞，未经身份验证的攻击者需要配置恶意SMBv3服务器，并诱使用户连接到该服务器。二、...
【网络安全渗透测试零基础入门必知必会】之cve实际漏洞案例解析（非常详细）零基础入门到精通， 收藏这一篇就够了2
最新发布
Libra1313的博客
07-02 1070
这是大白给粉丝盆友们整理的网络安全渗透测试入门阶段文件包含渗透与防御第1篇。本文主要讲解漏洞丨实例分析cve2012-0158一、漏洞简介Microsoft Office 2003 sp3是2007年9月18日由微软公司创作的一个办公软件。精简版包含 Word、Excel、PowerPoint、Access、OutLook 五大组件常用功能。
CVE-2020-0796复现漏洞
s1056481432的博客
07-23 456
文章目录1.漏洞介绍2.漏洞复现 1.漏洞介绍 1.背景： 微软最近宣布了SMBv3.1.1压缩机制中的一个bug。这个bug也被称为“SMBGhost”。这个错误在托管网络中有严重的影响。Windows 10版本1903和1909受到影响。 在Windows SMBv3版本的客户端和服务端存在远程代码执行漏洞。同时指出该漏洞存在于MicroSoft Server Message Block 3.1.1协议处理特定请求包的功能中，攻击者利用该漏洞可在目标SMB Server或者Client中执行任意代码。
CVE-2020-0796 漏洞复现
迷风小白
06-05 3271
0x00 漏洞介绍 2020年3月10日，微软在其官方SRC发布了CVE-2020-0796的安全公告（ADV200005，MicrosoftGuidance for Disabling SMBv3 Compression）,公告表示在Windows SMBv3版本的客户端和服务端存在远程代码执行漏洞。同时指出该漏洞存在于MicroSoft Server Message Block 3.1.1协议处理特定请求包的功能中，攻击者利用该漏洞可在目标SMB Server或者Client中执行任意代码。 0x01
【漏洞复现】CVE-2020-0796永恒之黑漏洞复现
weixin_67698311的博客
06-18 2470
Windows 10 和Windows Server 2016引入了SMB 3.1.1.本次漏洞源于SMBv3没有正确处理压缩的数据包，在解压数据包的时候使用客户端传过来的长度进行解压时，并没有检查长度是否合法，最终导致整数溢出。3.使用工具检查靶机是否存在漏洞，检查工具下载地址https://github.com/ollypwn/SMBGhost运行结果如下图，证明靶机存在漏洞，Vulnerable代表目标存在漏洞，可以进行攻击！4.通过IP安全策略屏蔽危险端口，bat执行添加防火墙策略，关闭危险服务。
CVE-2020-0796:CVE-2020-0796-Windows SMBv3 LPE攻击#SMBGhost
03-19
CVE-2020-0796 Windows SMBv3 LPE漏洞利用 作者 丹尼尔·加西亚·古铁雷斯（ ） 曼努埃尔·布兰科·帕拉洪（ ） 漏洞利用分析 参考
SMBGhost:CVE-2020-0796的扫描仪-SMBv3.1.1 + SMB压缩RCE
04-16
SMBGhost 该存储库包含我的扫描程序脚本，该脚本可让您知道您的服务器是否使用SMBv3.1.1并已启用SMB压缩。 最终，这意味着您很容易受到。 此时已发布安全补丁，请确保进行更新！ 它还提供了完整记录的数据包结构，可用于针对SMB协议的进一步调查。 请记住，此扫描程序只会告诉您是否已启用SMBv3.1.1和SMB压缩。 它将修补的系统也标记为易受攻击！ 用法 该模块具有广泛的日志记录，并且需要库hexdump ，您可以使用pip3 install --user hexdump 。 如果您不想记录日志，则可以使用logless_scanner.py的脚本。 python3 .\scanner.py 127.0.0.1 445 NetBIOS (4): 000000c0 Header (64): fe534d42400000000000000000001f0000000000000
CVE-2020-0796_SMBGhost_RCE_exp.zip
06-05
CVE-2020-0796_SMBGhost_RCE_exp.zip CVE-2020-0796 exp
CVE-2020-0796_RCE漏洞exp复现(非蓝屏)
热门推荐
god_Zeo的安全博客
06-05 1万+
0x00漏洞介绍 漏洞介绍 微软SMBv3 Client/Server远程代码执行漏洞CVE-2020-0796 影响范围： Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, Version 1903 (Server Core installation)
CVE-2020-0796漏洞POC复现利用
weujie
04-01 2661
0x00漏洞概述 1、该漏洞是由于SMBv3协议在处理恶意的压缩数据包时出错所造成的， 它可让远程且未经身份验证的攻击者在目标系统上执行任意代码。 　2、影响范围： 　　　　适用于32位系统的Windows 10版本1903 　　　　Windows 10 1903版（用于基于x64的系统） 　　　　Windows 10 1903版（用于基于ARM64的系统） 　　　　Windows Serve...
smbghost永恒之黑复现
weixin_49891807的博客
07-02 1378
SMB 3.1.1协议处理某些请求的方式中存在远程执行代码漏洞，可能被攻击者利用远程执行任意代码。该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB漏洞远程攻击获取系统最高权限,故也称永恒之黑。 影响范围： Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows S
cve-2020-0796_SMBGhost：微软SMBv3远程代码执行漏洞分析（CVE20200796）
weixin_39754411的博客
11-23 713
漏洞描述3月11日，微软发布了针对115个CVE漏洞的补丁更新，其中最引人关注的是一个针对Smb服务器/客户端的一个内存破坏漏洞，CVE编号为CVE-2020-0796，成功利用此漏洞的攻击者可以在目标SMB服务器或SMB客户端上执行任意代码，此漏洞属于严重危害的零接触蠕虫级远程代码执行漏洞，此漏洞也被称为SMBGhost或“Coronablue。3月12日，微软正式发布漏洞通告和相关...
CVE-2020-0796复现（基于kali实现）
m0_74988425的博客
03-06 1604
本次漏洞源于SMBv3没有正确处理压缩的数据包，在解压数据包的时候使用客户端传过来的长度进行解压时，并没有检查长度是否合法，最终导致整数溢出。然而，在这里使用的是`bind_tcp`，它不需要指定远程主机，因此在这种情况下，这个命令没有实际效果。CVE-2020-0796是指影响微软Windows 10和Windows Server 2019的一个漏洞，通常被称为"SMBGhost"或"CoronaBlue"。2. 网络分段： 将网络分为不同的区域，将不同的系统放置在不同的网络中。
cve-2020-0796漏洞逆向分析
11-21
CVE-2020-0796漏洞，也被称为"SMBGhost"，是一个影响微软Windows操作系统的严重漏洞。该漏洞存在于Windows 10版本1903和1909之间的SMBv3协议中，攻击者可以利用此漏洞执行远程代码，从而控制受感染的系统。 对CVE-2020-0796漏洞进行逆向分析是为了深入了解其工作原理及漏洞利用的具体细节。逆向分析通常包括静态和动态分析两个方面。 首先，静态分析是通过对漏洞程序的反汇编、分析源代码或查看二进制文件等方法来了解漏洞的工作原理。这可以帮助研究人员识别漏洞的关键功能、漏洞的出现位置以及可能的漏洞利用方式。 其次，动态分析是在虚拟化环境中或实际受感染的系统上运行漏洞程序，监视其行为并捕获关键信息。通过动态分析，研究人员能够观察到漏洞利用的具体过程，从而理解攻击者是如何利用漏洞来执行远程代码或获取系统权限的。 在逆向分析过程中，研究人员需要使用一些特定的工具，如反汇编器、调试器以及网络分析工具等。这些工具可以帮助研究人员获取漏洞程序的内部结构、系统调用、网络通信等关键信息，有助于理解漏洞的利用方式和脆弱点。 通过逆向分析CVE-2020-0796漏洞，能够帮助安全专业人员更好地理解漏洞的工作原理，从而开发相应的补丁或安全措施以防止攻击者利用该漏洞入侵系统。此外，逆向分析还有助于提高安全分析人员的能力和知识，进一步提升网络安全的整体水平。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值