CVE-2024-30088 – PoC Adaptado para WinRM

📌 Resumo

Esta é uma versão modificada do exploit original CVE-2024-30088, adaptada para funcionar em ambientes não interativos (WinRM).

O PoC original executa um cmd.exe interativo, que não funciona via WinRM. Esta versão tem foco em execução não interativa e estabilidade.

🔧 Alterações em relação ao PoC Original

• Substituído CREATE_NEW_CONSOLE por CREATE_NO_WINDOW

• Adicionado WaitForSingleObject() para garantir execução síncrona

• Adicionado logging detalhado (printf + fflush) para visibilidade via WinRM

• Removidas pausas interativas (getchar)

• Execução fixa (hardcoded) de binário externo:

  root@kitploit:~

  C:\temp\shellz.exe
  

  via PowerShell:

  root@kitploit:~

  powershell.exe -c Start-Process C:\temp\shellz.exe
  

⚙️ Compilar

Usando Visual Studio (x64):

msbuild poc.sln /p:Configuration=Release /p:Platform=x64

🚀 Uso

Carregue o binário compilado e execute via WinRM:

.\poc.exe