CVE-2020-0796——SMBV3客户端/服务端远程代码执行漏洞（远程代码执行+权限提升）

标签：html   href   sky   item   ble   span   xpl   user   操作   

0X00　　漏洞简介：

0X01　　影响版本：　

　　Windows 10 Version 1903 for 32-bit Systems
　　Windows 10 Version 1903 for ARM64-based Systems
　　Windows 10 Version 1903 for x64-based Systems
　　Windows 10 Version 1909 for 32-bit Systems
　　Windows 10 Version 1909 for ARM64-based Systems
　　Windows 10 Version 1909 for x64-based Systems
　　Windows Server, version 1903 (Server Core installation)
　　Windows Server, version 1909 (Server Core installation)

0X02　　复现环境：

0X03　　漏洞检测：

0X04　　复现：

　　1、远程代码执行：

　　　　exp项目地址：https://github.com/chompie1337/SMBGhost_RCE_PoC

　　　　生成payload：msfvenom -p windows/x64/meterpreter/bind_tcp LPORT=3333 -b ‘\x00‘ -i 1 -f python  

　　   替换exploit.py中的内容：

　　  　　替换的时候，要保留USER_PAYLOAD字段。

　　　　  设置msf监听：

　　　　运行exploit：

　　　　简单总结：在使用远程命令执行以后获得的shell是system权限，无需提权。

　　  2、权限提升：　

　　　　创建一个普通用户并查看权限：

　　　　执行exp：

　　　　执行完exp以后会弹出一个管理员权限的命令行，但是确实system权限：

正常情况下应该如下：

　　到这里就说明我们提权成功了，需要提一点的是，这个需要新建用户才能提权。还有就是这个很容易被杀掉，在实战用之前，建议对exp做免杀处理或者直接关掉目标的防火墙以及病毒和威胁防护，还有就是第三方杀软了。

0X05　　加固方案：

CVE-2020-0796——SMBV3客户端/服务端远程代码执行漏洞（远程代码执行+权限提升）

标签：html   href   sky   item   ble   span   xpl   user   操作   

原文地址：https://www.cnblogs.com/sq-smile/p/13198049.html