CVE-2020-0796 SMBv3漏洞復現
0X00漏洞簡介
Microsoft Windows和Microsoft Windows Server都是美國微軟（Microsoft）公司的產品，Microsoft Windows是一套個人設備使用的操作系統，Microsoft Windows Server是一套服務器操作系統，Server Message Block是其中的一個服務器信息傳輸協議。
微軟公布了在Server Message Block 3.0（SMBv3）中發現的“蠕蟲型”預授權遠程代碼執行漏洞。
0X01漏洞概述
(CVE-2020-0796 SMBGhost)該漏洞是由於SMBv3協議在處理惡意的壓縮數據包時出錯所造成的，它可讓遠程且未經身份驗證的攻擊者在目標系統上執行任意代碼。
0X02影響版本
適用於32位系統的Windows 10版本1903
Windows 10 1903版（用於基於x64的系統）
Windows 10 1903版（用於基於ARM64的系統）
Windows Server 1903版（服務器核心安裝）
適用於32位系統的Windows 10版本1909
Windows 10版本1909（用於基於x64的系統）
Windows 10 1909版（用於基於ARM64的系統）
Windows Server版本1909（服務器核心安裝）
0X03環境搭建
可在虛擬機中搭建win10系統來進行復現。如有需要可留言獲取iso文件。
0X04漏洞檢測
漏洞檢測腳本有很多這里簡單分享倆個。
gitHub檢測工具：https://github.com/ollypwn/SMBGhost
某信cert檢測工具私聊可獲取。
某檢測工具演示：
Ip地址為win10地址，本地測試是需關閉win10防火牆成可ping通狀態。
0X05漏洞攻擊
現在已有藍屏poc，poc私聊獲取。
安裝好poc所需依賴庫后即可進行攻擊。
攻擊后，受攻擊機器藍屏
0X06漏洞修復
目前廠商已發布升級補丁以修復漏洞，補丁獲取鏈接：
https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-0796
或者你可以使用以下PowerShell命令禁用SMBv3服務的壓縮（無需重新啟動）：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 –Force
此外你還可以通過禁止SMB的流量流向外網來防御攻擊。