CVE-2020-0796 POC de Escalação de Privilégio Local

(c) 2020 ZecOps, Inc. - https://www.zecops.com - Encontre os erros dos atacantes
POC para verificar CVE-2020-0796 / "SMBGhost"
Resultado esperado: cmd.exe iniciado com acesso de sistema
Destinado apenas para fins educacionais e testes em ambientes corporativos.
A ZecOps não se responsabiliza pelo código, use por sua conta e risco.
Entre em contato com [email protected] se tiver interesse em ferramentas DFIR sem agente para Servidores, Endpoints e Dispositivos Móveis para detectar SMBGhost e outros tipos de ataques automaticamente.

Uso

Certifique-se de que o Python está instalado e execute poc.py.

Referências

• Explorando o SMBGhost (CVE-2020-0796) para Escalação de Privilégio Local: Writeup + POC - Blog da ZecOps
• Reprodução de Vulnerabilidade: POC CVE-2020-0796 - Blog da ZecOps
• CVE-2020-0796 - Microsoft Security Response Center