搜索

[28491] 2020-08-12_CVE-2020-0796触发缓冲区溢出PoC

文档创建者：s7ckTeam
浏览次数：53
最后更新：2025-01-19
2020-08-12_CVE-2020-0796触发缓冲区溢出PoC C V E - 2 0 2 0 - 0 7 9 6 触 发 缓 冲 区 溢 出 P o C O t s 安 全   2 0 2 0 - 0 8 - 1 2 C V E - 2 0 2 0 - 0 7 9 6   P o C 又 名 C o r o n a B l u e 又 名 S M B G h o s t 用 法 用 法 该 脚 本 连 接 到 目 标 主 机 ， 并 使 用 转 换 标 头 中 设 置 的 错 误 偏 移 量 字 段 压 缩 身 份 验 证 请 求 ， 从 而 使 解 压 缩 器 缓 冲 溢 出 并 使 目 标 崩 溃 。 它 包 含 对 优 秀 s m b p r o t o c o l 的 修 改 ， 增 加 了 对 S M B   3 . 1 . 1 压 缩 / 解 压 缩 的 支 持 （ 仅 L Z N T 1 ） 。 大 多 数 添 加 项 位 于 中 。 包 含 一 个 l z n t 1 版 本 ， 已 对 其 进 行 修 改 以 支 持 P y t h o n   3 。 压 缩 转 换 头 位 于 该 类 中 。 调 用 该 函 数 以 压 缩 树 请 求 。 这 是 将 o f f s e t 字 段 设 置 为 高 电 平 以 触 发 崩 溃 的 地 方 。 d e f   _ c o m p r e s s ( s e l f ,   b _ d a t a ,   s e s s i o n ) :                 h e a d e r   =   S M B 2 C o m p r e s s i o n T r a n s f o r m H e a d e r ( )                 h e a d e r [ ' o r i g i n a l _ s i z e ' ]   =   l e n ( b _ d a t a )                 h e a d e r [ ' o f f s e t ' ]   =   4 2 9 4 9 6 7 2 9 5                 h e a d e r [ ' d a t a ' ]   =   s m b p r o t o c o l . l z n t 1 . c o m p r e s s ( b _ d a t a ) 关 于 关 于 C V E - 2 0 2 0 - 0 7 9 6 是 W i n d o w s   1 0   1 9 0 3 / 1 9 0 9 的 新 S M B 3 压 缩 功 能 中 的 错 误 。 S M B 协 议 版 本 3 . 1 . 1 引 入 了 使 客 户 端 或 服 务 器 能 够 发 布 压 缩 功 能 以 及 有 选 择 地 压 缩 S M B 3 消 息 的 功 能 。 要 做 到 这 一 点 ， 协 商 S M B 会 话 ， 客 户 端 和 服 务 器 都 必 须 当 包 括 在 记 录 M S - S M B 2   2 . 2 . 3 . 1 . 3 。 使 用 此 功 能 协 商 会 话 后 ， 客 户 端 或 服 务 器 可 以 选 择 压 缩 某 些 S M B 消 息 。 为 此 ， 如 M S - S M B 2   2 . 2 . 4 2 中 所 述 ， 压 缩 整 个 S M B 数 据 包 ， 并 添 加 转 换 后 的 标 头 。 此 标 头 是 一 个 小 结 构 （ 1 6 字 节 ） ， 具 有 魔 术 值 ， 未 压 缩 的 数 据 大 小 ， 使 用 的 压 缩 算 法 和 偏 移 值 。 C V E - 2 0 2 0 - 0 7 9 6 是 由 该 偏 移 量 大 小 中 缺 少 边 界 检 查 导 致 的 ， 该 偏 移 量 大 小 直 接 传 递 给 多 个 子 例 程 。 传 入 较 大 的 值 将 导 致 缓 冲 区 溢 出 ， 并 使 内 核 崩 溃 。 通 过 进 一 步 的 工 作 ， 可 以 将 其 开 发 为 R C E 漏 洞 利 用 程 序 。 . / C V E - 2 0 2 0 - 0 7 9 6 . p y   s e r v e r n a m e s m b p r o t o c o l / c o n n e c t i o n . p y S M B 2 C o m p r e s s i o n T r a n s f o r m H e a d e r _ c o m p r e s s S M B 2 _ C O M P R E S S I O N _ C A P A B I L I T I E S
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理