搜索

[28331] 2020-06-05_CVE-2020-0796利用工具

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-19
2020-06-05_CVE-2020-0796利用工具 C V E - 2 0 2 0 - 0 7 9 6   利 用 工 具 O t s 安 全   2 0 2 0 - 0 6 - 0 5 C V E - 2 0 2 0 - 0 7 9 6 简 介 简 介 微 软 最 近 宣 布 了 S M B v 3 . 1 . 1 压 缩 机 制 中 的 错 误 。 该 错 误 也 称 为 “   S M B G h o s t ” 。 此 错 误 对 托 管 网 络 有 严 重 影 响 。 W i n d o w s   1 0 版 本 1 9 0 3 和 1 9 0 9 会 受 到 影 响 。 在 L u c a s 的 概 念 证 明 中 ， 该 漏 洞 需 要 目 标 计 算 机 的 用 户 名 和 密 码 ， 但 是 我 们 能 够 通 过 在 较 早 阶 段 触 发 该 错 误 来 实 现 不 需 要 凭 据 的 版 本 。 实 施 之 后 ， 我 们 注 意 到 P y t h o n 中 还 有 另 一 种 可 公 开 获 得 的 概 念 代 码 证 明 ， 使 用 了 类 似 的 技 术 。 概 念 证 明 概 念 证 明 发 行 此 P O C 仅 用 于 研 究 和 学 术 目 的 。 使 用 风 险 自 负 。 P O C 源 代 码 （ C ＃ ） 可 在 ： h t t p s : / / g i t h u b . c o m / Z e c O p s / C V E - 2 0 2 0 - 0 7 9 6 - P O C 。 预 编 译 的 P O C 可 以 在 这 里 找 到 ： h t t p s   :   / / g i t h u b . c o m / Z e c O p s / C V E - 2 0 2 0 - 0 7 9 6 - P O C / r e l e a s e s / t a g / 2 0 2 0 - 0 3 - 1 6 用 法 ： C V E - 2 0 2 0 - 0 7 9 6 - P O C . e x e   [   I P   ]   示 例 ： C V E - 2 0 2 0 - 0 7 9 6 - P O C . e x e   1 9 2 . 1 6 8 . 1 . 5 注 意 ： 如 果 未 提 供 [ I P ] ， 则 P O C 将 在 本 地 主 机 （ 1 2 7 . 0 . 0 . 1 ） 上 运 行 图 帧 数 过 大   -   操 作 图 可 点 击 阅 读 原 文
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理