SMBGhost-LPE-Metasploit-Module

Dies ist eine Implementierung der CVE-2020-0796 (auch bekannt als SMBGhost) Schwachstelle, kompatibel mit dem Metasploit Framework.

Hinweise:

• Dieses Modul wurde entwickelt, um verwendet zu werden, wenn Sie eine gültige Shell haben, um Ihre Privilegien zu eskalieren.
• Sie können das Payload ändern, wenn Sie Ihren eigenen DLL-Shellcode verwenden oder ihn auf irgendeine Weise codieren möchten.
• Die EXE-Datei wurde bearbeitet, um Erkennung zu umgehen und sie lauffähig zu machen, um den DLL-Shellcode zu injizieren.

Demo

Danksagungen

• Danksagungen an die Exploit-Autoren {Daniel García Gutiérrez, Manuel Blanco Parajón}.
• Danksagungen auch an Spencer McIntyre für seinen großartigen Code.

Referenzen

• https://github.com/danigargu/CVE-2020-0796
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/adv200005
• https://github.com/Almorabea/SMBGhost-WorkaroundApplier