SMBGhost-LPE-Metasploit-Module

Это реализация уязвимости CVE-2020-0796, также известной как SMBGhost, совместимая с Metasploit Framework.

Замечания:

• Этот модуль предназначен для использования, когда у вас есть действующая оболочка для повышения привилегий.
• Вы можете изменить полезную нагрузку, если хотите использовать свой собственный DLL-шеллкод или закодировать его каким-либо образом.
• Исполняемый файл отредактирован для обхода обнаружения и адаптирован для запуска и внедрения DLL-шеллкода.

Демонстрация

Благодарности

• Благодарность авторам эксплойта {Daniel García Gutiérrez,Manuel Blanco Parajón}.
• Также благодарность Spencer McIntyre за его отличный код.

Ссылки

• https://github.com/danigargu/CVE-2020-0796
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/adv200005
• https://github.com/Almorabea/SMBGhost-WorkaroundApplier