CVE-2024-30088 – PoC adattato per WinRM

📌 Riepilogo

Questa è una versione modificata dell'exploit originale CVE-2024-30088, adattata per funzionare in ambienti non interattivi (WinRM).

Il PoC originale avvia una cmd.exe interattiva, che non funziona tramite WinRM. Questa versione si concentra sull'esecuzione non interattiva e sulla stabilità.

🔧 Modifiche rispetto al PoC originale

• Sostituito CREATE_NEW_CONSOLE con CREATE_NO_WINDOW

• Aggiunto WaitForSingleObject() per garantire l'esecuzione sincrona

• Aggiunto logging dettagliato (printf + fflush) per la visibilità tramite WinRM

• Rimosse le pause interattive (getchar)

• Esecuzione hardcoded del binario esterno:

  root@kitploit:~

  C:\temp\shellz.exe
  

  tramite PowerShell:

  root@kitploit:~

  powershell.exe -c Start-Process C:\temp\shellz.exe
  

⚙️ Compilazione

Usando Visual Studio (x64):

msbuild poc.sln /p:Configuration=Release /p:Platform=x64

🚀 Utilizzo

Carica il binario compilato ed eseguilo tramite WinRM:

.\poc.exe