赛虎学院信息安全： SMB远程代码执行漏洞 CVE-2020-0796 复现与分析

一、前言

2020年3月10日，自思科talos泄露了一个微软smb v3.1协议漏洞，随即在3月12日，微软公布了紧急修复补丁。

该漏洞编号为CVE-2020-0796，名称为“smbghost”。是一个针对Windows的 SMBv3 客户端与服务端远程代码执行漏洞。其漏洞原理是Microsoft服务器消息块3.1.1(即SMBv3)协议处理某些请求的方式中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力。SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码执行，受黑客攻击的目标系统只需开机在线即可能被入侵。
　　
二、漏洞影响

三、漏洞复现
使用一台安装Windows 10 专业版(版本为1909 Build 18363)的虚拟机作为被攻击机。　　
首先复现该漏洞的蓝屏