CVE-2020-0796-永恒之黑:RCE
0x01 协议
SMB(全称是Server Message Block)是一个协议名,它能被用于Web连接和客户端与服务器之间的信息沟通。
0x02 漏洞概述
该漏洞是由于smb协议在处理恶意的压缩包时出错造成的。它可以远程执行未经身份验证的系统上执行任意代码。该漏洞十分接近永恒之蓝,所以叫做永恒之黑,且该漏洞一旦获取权限就说最高权限,所以危害特大。
0x03 影响版本
- 适用于32位系统的Windows 10版本1903
- Windows 10 1903版(用于基于x64的系统)
- Windows 10 1903版(用于基于ARM64的系统)
- Windows Server 1903版(服务器核心安装)
- 适用于32位系统的Windows 10版本1909
- Windows 10版本1909(用于基于x64的系统)
- Windows 10 1909版(用于基于ARM64的系统)
- Windows Server版本1909(服务器核心安装)
0x04 win10镜像,漏洞POC复现
迅雷链接 大约4.4G左右 win10 1903 版本 VM安装时选择教育版本安装
ed2k://|file|cn_windows_10_business_editions_version_1903_x64_