CVE-2020-0796-CNA

Basato sul PoC fornito da danigargu, è stata modificata per implementare l'escalation dei privilegi su Windows 10 e, basandosi sul progetto di iniezione DLL riflessiva di stephenfewer e sulle interfacce documentate di CobaltStrike, è stato sviluppato un AggressorScript.

Questo repository è esclusivamente per lo scambio di implementazione e test dell'iniezione DLL riflessiva, pertanto non viene fornita una versione Release; si prega di compilare autonomamente

Non sono ancora stati effettuati test di stabilità specifici, benvenuti a scambiare idee

Versioni interessate (Escalation locale + Blue screen remoto)

• Windows 10 Versione 1903 per sistemi a 32 bit
• Windows 10 Versione 1903 per sistemi x64
• Windows 10 Versione 1903 per sistemi ARM64
• Windows Server, Versione 1903 (installazione Server Core)
• Windows 10 Versione 1909 per sistemi a 32 bit
• Windows 10 Versione 1909 per sistemi x64
• Windows 10 Versione 1909 per sistemi ARM64
• Windows Server, Versione 1909 (installazione Server Core)

Mitigazione della vulnerabilità

1. Aggiornare il sistema

Procedura: Impostazioni -> Aggiornamento e sicurezza -> Windows Update, cliccare su "Verifica disponibilità aggiornamenti".

2. Disabilitare la funzionalità di compressione SMB

Eseguire regedit.exe, aprire l'Editor del Registro di sistema, creare un valore DWORD denominato DisableCompression in HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters con valore 1.

3. Utilizzare il firewall per bloccare la comunicazione SMB sulla porta 445

Indirizzo della patch: https://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4551762

Principio di implementazione

Lettura consigliata: Costruire moduli post-exploitation tramite iniezione DLL riflessiva (Lezione 1)