CVE-2020-0796 POC de Escalada de Privilegios Local

(c) 2020 ZecOps, Inc. - https://www.zecops.com - Encuentra los errores de los atacantes
POC para verificar CVE-2020-0796 / "SMBGhost"
Resultado esperado: cmd.exe lanzado con acceso de sistema
Destinado únicamente para fines educativos y pruebas en entornos corporativos.
ZecOps no asume ninguna responsabilidad por el código, úselo bajo su propio riesgo.
Por favor, contacte a [email protected] si está interesado en herramientas DFIR sin agente para Servidores, Puntos Finales y Dispositivos Móviles para detectar SMBGhost y otros tipos de ataques automáticamente.

Uso

Asegúrese de tener Python instalado, luego ejecute poc.py.

Referencias

• Explotando SMBGhost (CVE-2020-0796) para una Escalada de Privilegios Local: Writeup + POC - Blog de ZecOps
• Reproducción de Vulnerabilidad: CVE-2020-0796 POC - Blog de ZecOps
• CVE-2020-0796 - Microsoft Security Response Center