CVE-2024-30088 – WinRM Adapted PoC

📌 Краткое описание

Это модифицированная версия оригинального эксплойта CVE-2024-30088, адаптированная для работы в неинтерактивных средах (WinRM).

Оригинальный PoC запускает интерактивный cmd.exe, который не работает через WinRM. Эта версия ориентирована на неинтерактивное выполнение и стабильность.

🔧 Изменения по сравнению с оригинальным PoC

• Заменил CREATE_NEW_CONSOLE на CREATE_NO_WINDOW

• Добавил WaitForSingleObject() для обеспечения синхронного выполнения

• Добавил подробное логирование (printf + fflush) для видимости через WinRM

• Убрал интерактивные паузы (getchar)

• Захардкожен запуск внешнего бинарника:

  root@kitploit:~

  C:\temp\shellz.exe
  

  через PowerShell:

  root@kitploit:~

  powershell.exe -c Start-Process C:\temp\shellz.exe
  

⚙️ Компиляция

С использованием Visual Studio (x64):

msbuild poc.sln /p:Configuration=Release /p:Platform=x64

🚀 Использование

Загрузите скомпилированный бинарный файл и выполните через WinRM:

.\poc.exe