Modulo Metasploit per LPE SMBGhost

Questa è un'implementazione della vulnerabilità CVE-2020-0796, nota anche come SMBGhost, compatibile con il framework Metasploit

Note:

• Questo modulo è pensato per essere utilizzato quando si dispone di una shell valida per escalare i propri privilegi.
• È possibile modificare il payload, se si desidera avere un proprio shellcode dll personalizzato o se si vuole codificarlo in qualche modo.
• Il file exe è stato modificato per eludere il rilevamento e renderlo applicabile per eseguire e iniettare lo shellcode dll.

Demo

Crediti

• Crediti agli autori dell'exploit {Daniel García Gutiérrez, Manuel Blanco Parajón}.
• Crediti anche a Spencer McIntyre per il suo eccellente codice.

Riferimenti

• https://github.com/danigargu/CVE-2020-0796
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/adv200005
• https://github.com/Almorabea/SMBGhost-WorkaroundApplier