SMBGhost-LPE-Metasploit-Module

Esta es una implementación de la vulnerabilidad CVE-2020-0796, también conocida como SMBGhost, compatible con Metasploit Framework

Notas:

• Este módulo está diseñado para usarse cuando tienes un shell válido para escalar privilegios.
• Puedes cambiar el payload, si deseas tener tu propio shellcode dll personalizado o si deseas codificarlo de alguna manera.
• El archivo exe está editado para evadir la detección y se ha hecho aplicable para ejecutar e inyectar el shellcode dll.

Demostración

Créditos

• Créditos para los autores del exploit {Daniel García Gutiérrez, Manuel Blanco Parajón}.
• Créditos también para Spencer McIntyre por su excelente código también.

Referencias

• https://github.com/danigargu/CVE-2020-0796
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/adv200005
• https://github.com/Almorabea/SMBGhost-WorkaroundApplier