CVE-2020-0796本地提權利用深入分析

CVE-2020-0796本地提權利用深入分析 前言 壓縮數據包解析 動態分析 SrvNetAllocateBuffer函數分析 提權方法解析 前言 2020年3月份，微軟發佈了關於SMBv3協議的遠程代碼執行漏洞（CVE-2020-0796）,攻擊者可通過發送構造的惡意數據包，執行任意代碼。近日網上出現了本地提權利用，借用這個機會，深入分析下漏洞的具體細節。 此漏洞是由於SMB不能正確處理壓縮數

>>阅读原文<<