5 matches found
cve-2024-38077-madlicense_reproduction
CVE-2024-38077: Windows 원격 데스크톱 라이선싱 서비스 원격 코드 실행"MadLicense" I. 취약점 개요 CVE ID : CVE-2024-38077 별칭 : MadLicense CVSS 점수 : 9.8 Critical 유형 : 힙 기반 버퍼 오버플로우 CWE-122 발견자 : Ver, Lewis Lee, Zhiniang Peng 설명 : Windows 원격 데스크톱 라이선싱RDL 서비스에서 발생하는 인증 전pre-authentication, 제로 클릭0-click 원격 코드 실행 취약점입니다. 인증되지 ...
CVE-2024-38077-MadLicense-exploit
CVE-2024-38077 MadLicense - 완전한 익스플로잇 프레임워크 📚 발표를 위한 기술 문서 이 문서는 프레임워크의 각 구성 요소 가 왜 존재하는지 , 그리고 어떻게 작동하는지 를 설명하며, Windows 최신 환경에서의 힙 버퍼 오버플로우 익스플로잇을 다룹니다. 🎯 CVE-2024-38077이란? 취약점 Windows 원격 데스크톱 라이선스 서비스lserver.exe는 CDataCoding::DecodeData 함수에서 힙 버퍼 오버플로우 가 발생합니다...
CVE-2024-38077
CVE-2024-38077-EXP 의사 코드를 기반으로 수정된 코드. 유효 범위 EXP: Windows Server 2025 POC: 08-25 사용 options: -h, --help show this help message and exit --targetip TARGETIP Target IP, eg: 192.168.120.1 --evilip EVILIP Evil IP, eg: 192.168.120.2 --evildllpath EVILDLLPATH Evil dll path, eg: \smb\evildll.dll...