SMBGhost-LPE-Metasploit-Module

Esta é uma implementação da vulnerabilidade CVE-2020-0796, também conhecida como SMBGhost, compatível com o Metasploit Framework

Notas:

• Este módulo foi feito para ser usado quando você tem um shell válido para elevar seus privilégios.
• Você pode alterar o payload, se quiser ter seu próprio shellcode dll personalizado ou se quiser codificá-lo de alguma forma.
• O arquivo exe foi editado para evadir detecção e tornado aplicável para executar e injetar o shellcode dll.

Demonstração

Créditos

• Créditos aos autores do exploit {Daniel García Gutiérrez, Manuel Blanco Parajón}.
• Créditos também para Spencer McIntyre pelo seu ótimo código.

Referências

• https://github.com/danigargu/CVE-2020-0796
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/adv200005
• https://github.com/Almorabea/SMBGhost-WorkaroundApplier