CVE-2024-30088 – نسخة PoC معدّلة لـ WinRM

📌 ملخص

هذه نسخة معدّلة من استغلال CVE-2024-30088 الأصلي، تم تكييفها للعمل في البيئات غير التفاعلية (WinRM).

يعمل الـ PoC الأصلي على تشغيل cmd.exe تفاعلي، وهو ما لا يعمل عبر WinRM. تركز هذه النسخة على التنفيذ غير التفاعلي والاستقرار.

🔧 التغييرات عن الـ PoC الأصلي

• استبدال CREATE_NEW_CONSOLE بـ CREATE_NO_WINDOW

• إضافة WaitForSingleObject() لضمان التنفيذ المتزامن

• إضافة تسجيل مفصّل (printf + fflush) للرؤية عبر WinRM

• إزالة الإيقافات التفاعلية (getchar)

• تنفيذ مُرمَّز (Hardcoded) لملف ثنائي خارجي:

  root@kitploit:~

  C:\temp\shellz.exe
  

  عبر PowerShell:

  root@kitploit:~

  powershell.exe -c Start-Process C:\temp\shellz.exe
  

⚙️ التجميع

باستخدام Visual Studio (x64):

msbuild poc.sln /p:Configuration=Release /p:Platform=x64

🚀 الاستخدام

ارفع الملف الثنائي المُجمَّع ونفّذه عبر WinRM:

.\poc.exe