漏洞介绍：系统用户的SMBv3远程代码执行漏洞，现在已出现本地提权exp
本地提权exp下载地址：https://github.com/danigargu/CVE-2020-0796 exe版
https://github.com/ZecOps/CVE-2020-0796-LPE-POC py版
根本原因
漏洞发生在srv2.sys中,由于SMB没有正确处理压缩的数据包,在解压数据包的时候使用客户端传过来的长度进行解压时,并没有检查长度是否合法.最终导致整数溢出。
修复方案
1】设置-更新和安全-Windows更新-检查更新
或直接下载对应补丁进行安装（KB4551762）
https://www.catalog.update.microsoft.com/Search.aspx?q=KB4551762
2】regedit HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters建立一个名为DisableCompression的DWORD，值为1，禁止SMB的压缩功能。
或powershell
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force
3】封445端口