CVE-2020-0796“永恒之黑”漏洞复现

最新推荐文章于 2024-07-22 20:21:42 发布

置顶

闭上眼睛全是你

最新推荐文章于 2024-07-22 20:21:42 发布

阅读量2.2k

点赞数 5

分类专栏：网络安全文章标签： windows shell 安全

本文链接：https://blog.csdn.net/longanquan/article/details/108005101

版权

本文详细介绍了如何复现CVE-2020-0796，即「永恒之黑」漏洞。受影响的Windows 10版本及服务器在未打补丁KB4551762的情况下，可通过Python脚本检测和利用。首先介绍环境，包括Windows 10 1903 x64虚拟机和Kali Linux虚拟机。接着，下载并运行Python漏洞检测和利用脚本，通过命令行执行来测试和利用漏洞。最后，在Kali Linux中使用msfvenom生成反弹shell脚本，并通过修改exploit.py文件实现攻击，最终获取Windows系统的最高权限。

摘要由CSDN通过智能技术生成

永恒之黑是2020年报出来的Windows10的系统漏洞
受影响的版本：
Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows 10 Version 1909 for x64-based Systems
Windows Server, version 1903 (Server Core installation)
Windows Server, version 1909 (Server Core installation)
补丁：
KB4551762
如果你的Windows系统版本是以上版本，可以打开命令提示符窗口输入systeminfo，在修补程序下寻找是否下载了该补丁。
如果没有该补丁请到这里下载
https://www.catalog.update.microsoft.com/Search.aspx?q=KB4551762