126 matches found
Windows-CVE-2024-38063
Windows-TCP/IP-IPv6CVE-2024-38063 漏洞CVE-2024-38063是存在于Windows操作系统TCP/IP组件中的远程代码执行漏洞。根据微软官方介绍，该漏洞最高严重等级为严重，CVSS 评分为 9.8，Windows 系统的多个版本受此漏洞影响。攻击者可利用该漏洞实现远程代码执行。 漏洞原理 漏洞成因在于 Windows 操作系统 TCP/IP 组件中存在整数下溢漏洞，未经身份验证的攻击者可重复向 Windows 计算机发送 IPv6 数据包（包括特别构建的数据包），从而实现远程代码执行。 POC已公布...
CVE-2020-16898-EXP-POC
CVE-2020-16898 CVE-2020-16898 Windows TCP/IP远程代码执行漏洞 EXP&POC 复现 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 命令： 管理员启动powershell/CMD root@kitploit: Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2...
Cve-2024-38063
CVE-2024-38063 描述 该仓库包含关于 CVE-2024-38063 的详细信息及潜在利用代码，这是一个严重的 Windows TCP/IP 远程代码执行 RCE 漏洞。该漏洞允许未经身份验证的攻击者通过特制的 TCP/IP 数据包在目标系统上执行任意代码。 该漏洞影响 Windows TCP/IP 协议栈，可能允许远程攻击者在无需用户交互或身份验证的情况下完全控制受影响的系统。 指标 CVSS 3.x 严重性及向量字符串： CNA : Microsoft Corporation 基础评分 : 9.8 严重 向量 :...
Disable-IPv6-CVE-2024-38063-Fix
禁用IPv6以缓解CVE-2024-38063，无需安装KB更新 概述 此脚本旨在缓解严重漏洞CVE-2024-38063的影响，该漏洞是Windows TCP/IP协议栈中与IPv6相关的远程代码执行（RCE）漏洞。通过禁用系统上的IPv6，此脚本提供了临时的缓解措施，可在不安装相应KB（知识库）更新的情况下保护系统免受该漏洞的潜在利用。 脚本功能 1. 创建注册表文件： 脚本生成一个.reg文件，修改Windows注册表以禁用IPv6，具体是通过设置Tcpip6\Parameters注册表键下的DisabledComponents值。 2. 检查目录是否存在：...
CVE-2024-38063
CVE-2024-38063 - Windows TCP/IP 远程代码执行漏洞。BSOD 的出现可能导致 RCE，而我的代码仅导致 BSOD。我持续分析补丁并进行测试，以实现在目标系统中触发 RCE。 Star History 概述 CVE-2024-38063 是 Windows TCP/IP 栈中的一个严重安全漏洞，允许远程代码执行（RCE）。该漏洞源于 Windows 对 IPv6 网络数据包的不正确处理，攻击者可利用该漏洞在易受攻击的系统上执行任意代码。 CVE ID ：CVE-2024-38063 CVSS 评分 ：9.8（严重） 影响 ：远程代码执行 受影响组件...
CVE-2024-38063
CVE-2024-38063 概述 2024年8月，微软发布了针对Windows TCP/IP远程代码执行RCE漏洞的补丁。一些研究人员已经发布了该漏洞的概念验证PoC，与此同时，PatchPoint的研究人员也完成了对该问题的分析和复现。由于包括Twitter在内的多个平台上存在错误信息的传播，触发该漏洞所需的关键点似乎被误解了。与这些不准确的信息相反，我们决定发布一个PoC，演示如何仅通过发送两个数据包即可触发该漏洞。实际上，触发该漏洞并不需要大量的数据包。 PoC root@kitploit: from scapy.all import IPAddr = ''...
CVE-2025-26686-The-TCP-IP-Flaw-That-Opens-the-Gates
CVE-2025-26686：打开大门的 TCP/IP 缺陷 Windows TCP/IP 堆栈中的一个严重 RCE 漏洞（CVE-2025-26686）使敏感内存处于未锁定状态，允许远程攻击者劫持系统。该漏洞可通过网络利用，存在系统被完全入侵的风险。请立即修补。 作者： Mark Mallia 类型： 远程代码执行 RCE 严重性： 严重 攻击向量： 基于网络 受影响系统： Windows 10、11 及 Server 版本 执行摘要 微软 TCP/IP 堆栈中发现了一个编号为 CVE‑2025‑26686...
CVE-2021-24086-exp
CVE-2021-24086 Esta es una prueba de concepto para CVE-2021-24086 "Vulnerabilidad de denegación de servicio de TCP/IP de Windows", una desreferencia NULL en tcpip.sys corregida por Microsoft en febrero de 2021. Según este tweet, la vulnerabilidad fue encontrada por @piazzt. Se puede activar...
CVE-2020-16898--EXP-POC
CVE-2020-16898 CVE-2020-16898 Windows TCP/IP远程代码执行漏洞 EXP&POC 复现 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 命令： 管理员启动powershell/CMD root@kitploit: Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2...
CVE-2024-38063
CVE-2024-38063 Windows 漏洞，允许通过网络实施未经授权的活动：远程执行 Windows TCP/IP 远程代码。 两台虚拟机——受害者和攻击者——已准备就绪，用于模拟攻击。在受害者机器上，使用了数据包捕获工具 TShark（Wireshark 的命令行模式），数据以 .csv 格式存储。 接下来的步骤涉及另一台运行机器学习算法的虚拟机。收集到的网络数据随后被传输到分析环境，在其中提取重要的流量指标，如报头不匹配、Destination Option 字段等。 这些特征用于训练一个能够识别可疑活动的机器学习模型。...
CVE-2024-38063
CVE-2024-38063 Research – Windows IPv6 Kernel Remote Code Execution 1. Project Overview This repository contains our research and analysis of CVE-2024-38063 , a critical vulnerability in the Windows TCP/IP stack. CVE stands for Common Vulnerabilities and Exposures. It is a standardized dictionary...
CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis
🔐 CVE-2024-38063 — IPv6 TCP/IP 远程代码执行分析 📌 项目描述 本项目提供了对关键漏洞 CVE-2024-38063 的技术分析与实际演示 ，该漏洞由微软在 2024年8月13日的补丁星期二 披露。 该漏洞影响 Windows TCP/IP 协议栈，特别是内核驱动中实现的 IPv6 组件 ： C:\Windows\System32\drivers\tcpip.sys 由 昆仑实验室 的安全研究员 XiaoWei 发现，该漏洞可能允许攻击者通过利用 IPv6 扩展头的错误处理来实现远程代码执行（RCE） 。 🎯 目标 理解现代协议为何可能引入安全风险 分析...
CVE-2024-38063
CVE-2024-38063 - SSP H3 Para esta configuración la del video usé Windows 22H2 19045 y build 2468. este CVE no está parcheado hasta la 4780 Probé esto con Qemu/KVM pero el adaptador de red no estaba haciendo coalescing de los paquetes según lo que investigué con tcpdump. La solución fue usar...
CVE-2024-38063_PoC
Warning: This vulnerability's remote code execution exploit is potentially volatile! 🚀 Windows TCP/IP Remote Code Execution Vulnerability CVE-2024-38063 Packet Sender 🎭 Are you ready to unleash chaos in a controlled environment? Look no further! This program is your ticket to sending custom-craft...
cve-2024-38063-detection-mitigation-system
CVE 漏洞检测与缓解系统 作者： Rohit Malik | 领域： 网络安全 | 类型： 小组学术项目 | 用途： 作品集与教育 概述 本项目是一个基于小组的网络安全实现，专注于在受控虚拟环境中检测并缓解一个真实的关键漏洞——CVE-2024-38063。 该工作展示了安全工程师如何分析漏洞、设计检测机制，并在无法立即修补或不便于部署补丁时采用分层缓解策略。 项目类型 小组项目——3名成员 Rohit Kumar Malik Izaan Shumaiz Mohamed Sinan 项目目标 本项目的目标是： 深入分析一个真实的关键 CVE 漏洞 设计实用的检测与缓解策略...
CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack
这个PoC已在受控的、气隙隔离的环境中验证通过。敏感的漏洞利用细节已被删除（剪切）——如果您获得书面授权，请联系维护者以获取访问权限。...
CVE-2026-33827
🔴 CVE-2026-33827: Windows TCP/IP Remote Code Execution RCE 📌 Descripción General CVE-2026-33827 es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta al stack de red TCP/IP de Windows. Se clasifica como una falla de condición de carrera Race Condition debida a una...
CVE-2024-38063
CVE-2024-38063 - Vulnerabilidad de ejecución remota de código en Windows TCP/IP...
