永恒更蓝！？CVE-2020-0796的利用及条件测试

于是我打算静下心来好好的研究一下这个漏洞的利用方式及条件，希望能够借助此漏洞突破瓶颈走上人生巅峰迎娶白富美。

先了解一下漏洞的信息：

2020年3月12日，微软披露了一个最新的SMBv3（3.1.1）远程代码执行漏洞（CVE-2020-0796），俗称“永恒之黑”。本漏洞源于SMBv3没有正确处理压缩的数据包，在解压数据包的时候使用客户端传过来的长度进行解压时，并没有检查长度是否合法，最终导致整数溢出。利用该漏洞，攻击方可直接远程攻击SMB服务端远程执行任意恶意代码，亦可通过构建恶意SMB服务端诱导客户端连接从而大规模攻击客户端。永恒之黑一旦被成功利用，其危害不亚于永恒之蓝。

看完这段说明后我在实践的过程中发现，它的危害确实不亚于永恒之蓝。因为它比永恒之蓝还能蓝屏…

Windows 10 x64 1903版本

1. 简单命令执行

2. MSF

3. Cobalt Strike

1. 关闭windows defender

2. 关闭windows防火墙

3. 内存大小（本次坑点核心）

 利用细节可参考文章：                   https://blog.csdn.net/god_zzZ/article/details/106569237

MSF正向连接shell 靶机内存2G

生成shellcode：

msfvenom -p windows/x64/meterpreter/bind_tcp LPORT=4444 -b 'x00' -i 1 -f python

执行成功返回session。