CVE-2024-30088 – PoC adapté pour WinRM

📌 Résumé

Il s'agit d'une version modifiée de l'exploit original CVE-2024-30088, adaptée pour fonctionner dans des environnements non interactifs (WinRM).

Le PoC original lance un cmd.exe interactif, ce qui ne fonctionne pas via WinRM. Cette version se concentre sur l'exécution non interactive et la stabilité.

🔧 Modifications par rapport au PoC original

• Remplacement de CREATE_NEW_CONSOLE par CREATE_NO_WINDOW

• Ajout de WaitForSingleObject() pour garantir une exécution synchrone

• Ajout de journaux verbeux (printf + fflush) pour la visibilité via WinRM

• Suppression des pauses interactives (getchar)

• Exécution codée en dur d'un binaire externe :

  root@kitploit:~

  C:\temp\shellz.exe
  

  via PowerShell :

  root@kitploit:~

  powershell.exe -c Start-Process C:\temp\shellz.exe
  

⚙️ Compilation

Avec Visual Studio (x64) :

msbuild poc.sln /p:Configuration=Release /p:Platform=x64

🚀 Utilisation

Transférez le binaire compilé et exécutez-le via WinRM :

.\poc.exe