SMBGhost-LPE-Metasploit-Module

Ceci est une implémentation de la vulnérabilité CVE-2020-0796 alias SMBGhost, compatible avec Metasploit Framework

Notes :

• Ce module est conçu pour être utilisé lorsque vous avez un shell valide afin d'élever vos privilèges.
• Vous pouvez modifier la charge utile (payload), si vous souhaitez utiliser votre propre shellcode DLL ou si vous voulez l'encoder d'une manière ou d'une autre.
• Le fichier exe est modifié pour échapper à la détection et rendu apte à exécuter et injecter le shellcode DLL.

Démo

Crédits

• Crédits pour les auteurs de l'exploit {Daniel García Gutiérrez, Manuel Blanco Parajón}.
• Crédits également à Spencer McIntyre pour son excellent code.

Références

• https://github.com/danigargu/CVE-2020-0796
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/adv200005
• https://github.com/Almorabea/SMBGhost-WorkaroundApplier