CVE-2024-30088 – WinRM 적응형 PoC

📌 요약

이것은 **비대화형 환경(WinRM)**에서 작동하도록 조정된 원본 CVE-2024-30088 익스플로잇의 수정 버전입니다.

원본 PoC는 대화형 cmd.exe를 생성하므로 WinRM에서는 작동하지 않습니다. 이 버전은 비대화형 실행과 안정성에 중점을 둡니다.

🔧 원본 PoC의 변경 사항

• CREATE_NEW_CONSOLE를 CREATE_NO_WINDOW로 교체

• 동기 실행을 보장하기 위해 WaitForSingleObject() 추가

• WinRM을 통한 가시성을 위해 상세 로깅(printf + fflush) 추가

• 대화형 일시 중지(getchar) 제거

• 외부 바이너리의 하드코딩 실행:

  root@kitploit:~

  C:\temp\shellz.exe
  

  PowerShell을 통해:

  root@kitploit:~

  powershell.exe -c Start-Process C:\temp\shellz.exe
  

⚙️ 컴파일

Visual Studio(x64) 사용:

msbuild poc.sln /p:Configuration=Release /p:Platform=x64

🚀 사용법

컴파일된 바이너리를 업로드하고 WinRM을 통해 실행합니다:

.\poc.exe