CVE-2020-0796复现(小结问题)

exp1地址

exp2地址

msf版本

提权地址

检测地址

问题1:Python版本和漏洞是否成功有无关系

解决:python3.6-8版本我都试过了,都是几率问题,未发现因版本影响脚本正常执行,据说是因为python3的低版本处理字符的与高版本的不同。

问题2:漏洞复现是否对靶机要求严格

解决:按照目前所公布的exp来看,是只针对1903版本的机器。查看如下

exp脚本写死的参数

CVE-2020-0796复现(小结问题)_第1张图片

scan脚本检测特定的参数

我目前和朋友简单分析如上,复现对版本的要求严格,且复现存在不确定性。

优秀的复现教程:

优秀文章1

总结如下:

1.目前公布的脚本不加以修改,无法正常利用攻击

2.利用时,注意可以尝试多次运行exp脚本,记得拍好虚拟机快照。

3.可以利用提权

你可能感兴趣的:(靶机实验报告)