SMBGhost-LPE-Metasploit-Module

これは、CVE-2020-0796（別名SMBGhost）脆弱性の実装であり、Metasploit Frameworkと互換性があります。

注記:

• このモジュールは、有効なシェルを取得している場合に特権昇格のために使用するためのものです。
• ペイロードは変更可能です。カスタムDLLシェルコードを使用したい場合や、何らかの方法でエンコードしたい場合に対応しています。
• exeファイルは検出を回避するように編集されており、DLLシェルコードを実行および注入するのに適用できるようになっています。

デモ

クレジット

• エクスプロイトの作者: {Daniel García Gutiérrez,Manuel Blanco Parajón}
• また、Spencer McIntyreの素晴らしいコードにも感謝します。

参考文献

• https://github.com/danigargu/CVE-2020-0796
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/adv200005
• https://github.com/Almorabea/SMBGhost-WorkaroundApplier