CVE-2020-0796 本地权限提升POC

(c) 2020 ZecOps, Inc. - https://www.zecops.com - 发现攻击者的错误
用于检测CVE-2020-0796 / "SMBGhost" 的POC
预期结果：以系统权限启动cmd.exe
仅用于企业环境中的教育和测试。
ZecOps不对代码承担任何责任，使用风险自负。
如果您对无代理的DFIR工具感兴趣，可自动检测SMBGhost及其他类型的攻击，适用于服务器、终端和移动设备，请联系[email protected]。

使用方法

确保已安装Python，然后运行poc.py。

参考

• 利用SMBGhost（CVE-2020-0796）进行本地权限提升：分析文章+POC - ZecOps Blog
• 漏洞复现：CVE-2020-0796 POC - ZecOps Blog
• CVE-2020-0796 - Microsoft安全响应中心