CVE-2020-0668

جعل استغلال CVE-2020-0668 يعمل للإصدار < win10 v1903 والإصدار >= win10 v1903

استغلال Diaghub (< v1903)

يعمل استغلال powershell على الإصدار < win10 v1903 باستخدام Diaghub.

الاستخدام

• الخطوة 1：توليد evil.dll باستخدام msfvenom
  • مثال إضافة مستخدم： msfvenom -p windows/x64/exec CMD="net user test test /add" -f dll > evil.dll
• الخطوة 2：تشغيل exp.ps1 باستخدام powershell
• الخطوة 3：تشغيل Diaghub.exe C:\ProgramData evil.dll لتحميل dll وإضافة المستخدم.

• Diaghub

استغلال UsoDllLoader (>= v1903)

يعمل استغلال powershell على الإصدار >= win10 v1903 باستخدام UsoDllLoader.

الاستخدام

• الخطوة 1 : تشغيل exp.ps1 باستخدام powershell
• الخطوة 2 : تشغيل UsoDllLoader.exe للحصول على شل النظام

• UsoDllLoader

استغلالات أو براهين مفاهيم أخرى

استغلال SysTracingPoc

إصدار x86 من SysTracingPoc لـ issue، يعمل الاستغلال على الإصدار >= win10 v1903 بسبب UsoLoadDll.

• SysTracingPoc

برهان مفهوم RedCursorSecurityConsulting

برهان مفهوم .NET. إذا ألقيت نظرة على C:\Windows\System32\evil.dll وأعدت تسميته إلى evil.txt،

ستجده ليس ملف dll. فقط سجل تتبع فيه.

• CVE-2020-0668

برهان مفهوم Nan3r

برهان مفهوم powershell. أيضًا فقط سجل تتبع في evil.dll.

• CVE-2020-0668