CVE-2024-49113

LDAP Nightmare 由 Yuki Chen @guhe120 报告的 CVE-2024-49113 漏洞利用程序。这是 Windows 轻量目录访问协议 LDAP 中的一个漏洞。 由 SafeBreach Labs 创建（发布于 2025 年 1 月 1 日）。有关该漏洞的完整技术分析以及我们如何成功利用它的详细信息，请查看博客文章 此处 概述 CVE-2024-49113 是 Windows LDAP 客户端中的一个严重漏洞，据 Microsoft 称，该漏洞允许远程代码执行。此漏洞利用程序通过与目标的 Netlogon 远程协议 NRPC 和 LDAP 客户端进行交互，使目...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Windows LDAP 客户端远程代码执行（基于堆的缓冲区溢出） 字段| 值 ---|--- CVE| CVE-2024-49113 别名| LDAP Nightmare CVSS 3.1| 9.8 — 严重 CWE| CWE-122 — 基于堆的缓冲区溢出 发现| SafeBreach（2025 年 1 月发布 PoC） 利用状态| 已确认在野主动利用 补丁| Microsoft 2024 年 12 月 Patch Tuesday（KB5048685 / KB5048652） 1. 概述 CVE-2024-49113 是...

CVE-2024-49113-Checker

CVE-2024-49113-Checker 用于测试您的环境是否可能受到 CVE-2024-49113（LDAP Nightmare）影响的脚本。该脚本执行以下操作： RPC 连接检查 LDAP 端口测试 Netlogon 服务验证 LDAP 回调验证 usage : python CVE-2024-49113-checker.py Example Scan a single IP python CVE-2024-49113-checker.py 192.168.1.1 Scan a subnet python CVE-2024-49113-checker.py...

Exploit for Out-of-bounds Read in Microsoft

CVE-2024-49113 — LDAP Nightmare Windows LDAP Client Remote...