[网络安全自学篇] 六十四.Windows安全缺陷利用之SMBv3服务远程代码执行（CVE-2020-0796）复现及防御机理

这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了hack the box的OpenAdmin题目，结合Nmap、Gobuster、蚁剑等工具拿取管理员权限。本文将详细讲解SMBv3服务远程代码执行漏洞（CVE-2020-0796），攻击者可能利用此漏洞远程无需用户验证，通过发送构造特殊的恶意数据导致在目标系统上执行恶意代码，从而获取机器的完全控制，利用的端口仍是445。本文是一篇CVE漏洞还原的基础性文章，希望对您有所帮助。

作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在线笔记，希望您们喜欢。同时，更希望您能与我一起操作和进步，后续将深入学习网络安全和系统安全知识并分享相关实验。总之，希望该系列文章对博友有所帮助，写文不易，大神们不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力，点赞、评论、私聊均可，一起加油喔~

文章目录

• 一.漏洞描述
• 二.Win10本地提权
• • 1.开启445端口
  • 2.SMBGhost漏洞扫描
  • 3.本地EXP提取
• 三.虚拟机蓝屏攻击
• • 1.环境搭建

总结

以上是生活随笔为你收集整理的[网络安全自学篇] 六十四.Windows安全缺陷利用之SMBv3服务远程代码执行（CVE-2020-0796）复现及防御机理的全部内容，希望文章能够帮你解决所遇到的问题。

如果觉得生活随笔网站内容还不错，欢迎将生活随笔推荐给好友。