CVE-2020-0796 漏洞復現（本地提權）

CVE­-2020-­0796 漏洞復現（本地提權）

0X00漏洞簡介

Microsoft Windows和Microsoft Windows Server都是美國微軟（Microsoft）公司的產品，Microsoft Windows是一套個人設備使用的操作系統，Microsoft Windows Server是一套服務器操作系統，Server Message Block是其中的一個服務器信息傳輸協議。

微軟公布了在Server Message Block 3.0（SMBv3）中發現的“蠕蟲型”預授權遠程代碼執行漏洞。

0X01漏洞概述

(CVE-2020-0796 SMBGhost)該漏洞是由於SMBv3協議在處理惡意的壓縮數據包時出錯所造成的，它可讓遠程且未經身份驗證的攻擊者在目標系統上執行任意代碼。

0X02影響版本

適用於32位系統的Windows 10版本1903

Windows 10 1903版（用於基於x64的系統）

Windows 10 1903版（用於基於ARM64的系統）

Windows Server 1903版（服務器核心安裝）

適用於32位系統的Windows 10版本1909

Windows 10版本1909（用於基於x64的系統）

Windows 10 1909版（用於基於ARM64的系統）

Windows Server版本1909（服務器核心安裝）

0X03環境搭建

可在虛擬機中搭建win10系統來進行復現。如有需要可留言獲取iso文件或者迅雷鏈接。

0X00漏洞檢測

漏洞檢測腳本有很多這里簡單分享倆個。

gitHub檢測工具：https://github.com/ollypwn/SMBGhost

某信cert檢測工具私聊可獲取。

某檢測工具演示：

 

Ip地址為win10地址，本地測試是需關閉win10防火牆成可ping通狀態。

 

0X05漏洞復現

該文章復現本地提權

提權POC:https://github.com/danigargu/CVE­2020­0796/releases

我新建了一個普通權限的賬號。

 

 

登錄該賬號查看可以看到權限很小

 

 

執行完提權文件cve­2020­0796­local.exe后可以看到成功提權到system權限

 

0X06漏洞修復

目前廠商已發布升級補丁以修復漏洞，補丁獲取鏈接：

https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-0796

或者你可以使用以下PowerShell命令禁用SMBv3服務的壓縮（無需重新啟動）：

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 –Force

此外你還可以通過禁止SMB的流量流向外網來防御攻擊。