CVE-2020-0796 POC d'élévation de privilèges locale

(c) 2020 ZecOps, Inc. - https://www.zecops.com - Trouver les erreurs des attaquants
POC pour vérifier CVE-2020-0796 / "SMBGhost"
Résultat attendu : cmd.exe lancé avec accès système
Destiné uniquement à des fins éducatives et de test dans des environnements professionnels.
ZecOps n'assume aucune responsabilité pour le code, utilisez-le à vos propres risques.
Veuillez contacter [email protected] si vous êtes intéressé par des outils DFIR sans agent pour serveurs, postes de travail et appareils mobiles afin de détecter automatiquement SMBGhost et d'autres types d'attaques.

Utilisation

Assurez-vous que Python est installé, puis exécutez poc.py.

Références

• Exploitation de SMBGhost (CVE-2020-0796) pour une élévation de privilèges locale : Analyse + POC - Blog ZecOps
• Reproduction de la vulnérabilité : CVE-2020-0796 POC - Blog ZecOps
• CVE-2020-0796 - Centre de réponse de sécurité Microsoft