CVE-2020-16898

CVE-2020-16898: “Bad Neighbor” CVSS 점수: 8.8 CVSS 벡터: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C 개요 10월 13일, Microsoft는 Windows IPv6 스택에서 매우 심각한 취약점을 발표했습니다. 이 취약점은 공격자가 악의적으로 조작된 패킷을 전송하여 잠재적으로 원격 시스템에서 임의 코드를 실행할 수 있도록 합니다. MAPP 회원과 공유된 개념 증명PoC은 매우 간단하고 완벽하게 신뢰할 수 있습니다. 이는 즉각적인...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 원격 코드 실행 취약점 연구 시간, 에너지, 정신 건강, 이해를 절약해 주는 포괄적인 연구입니다. 먼저 말씀드리자면, 이 특정 CVE는 높은 심각도 점수 때문에 짧은 시간 안에 엄청난 주목을 받은 다른 많은 CVE들과 같습니다. 그 결과, 이와 관련한 수많은 잘못된 정보와 악의적인 활동이 생겨났습니다. 이 취약점을 최초로 발견한 연구자는 Wei입니다. 여기에는 GitHub에 게시되어 실제 PoC처럼 보이도록 만들어진 악성 코드 기반 PoC가 포함되지만, 이에 국한되지는...

CVE-2022-34718-PoC

CVE-2022-34718 IPv6 원격 코드 실행 익스플로잇 샘플 이 저장소는 Windows 시스템의 IPv6에서 원격 코드 실행RCE 취약점인 CVE-2022-34718에 대한 익스플로잇을 포함합니다. 사용 방법 취약점은 특수하게 조작된 IPv6 패킷을 필요로 하므로 Scapy 모듈에 의존하며, 따라서 루트 권한으로 실행해야 합니다. 이 PoC를 실행하는 권장 방법은 가상 환경을 사용하는 것입니다. 예를 들어: virtualenv PoC source PoC/bin/activate PoC pip3 install -r...

CVE-2020-16899

CVE-2020-16899: Microsoft Windows TCP/IP 서비스 거부Denial of Service 취약점 CVSS 점수: 7.5 CVSS 벡터: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C 개요 10월 13일, Microsoft는 최신 버전의 Windows 10 및 Windows Server 2019에서 공격자가 악의적으로 조작된 패킷을 전송하여 즉각적인 BSODBlue Screen of Death를 유발할 수 있는 Windows IPv6 스택의 심...

CVE-2024-38063-Exploit-Refactoring

CVE-2024-38063 익스플로잇 정밀한 오류 처리 및 DO-176C 규격을 준수하는 실행을 갖춘 고급 익스플로잇 도구입니다. 개요 이 도구는 대상 시스템에서 Windows IPv6 취약점 완화를 테스트하기 위한 전문 보안 평가 도구입니다. 자동 네트워크 인터페이스 탐지, 패킷 제작, 포괄적인 오류 처리를 포함한 전송 기능을 제공합니다. 사용법 python exploit.py targetipv6 optionalmac 매개변수: targetipv6 - 대상 시스템 IPv6 주소 기본값:...

CVE-2024-38063

CVE-2024-38063 — Windows IPv6 Stack Vulnerability Analysis & PoC -red Technical analysis and Proof-of-Concept PoC for CVE-2024-38063 , a critical Remote Code Execution RCE vulnerability in the Windows IPv6 stack tcpip.sys. Discovered by KunLun Lab, this issue is zero-click , meaning it can be...

Exploit for Integer Underflow (Wrap or Wraparound) in Microsoft

CVE-2024-38063 — Windows IPv6 Stack Vulnerability Analysis &...

CVE-2020-16898: Bad Neighbor | McAfee Blogs

ARCHIVED STORY CVE-2020-16898: “Bad Neighbor” Steve Povolny · OCT 13, 2020 CVE-2020-16898: “Bad Neighbor” CVSS Score: 8.8 Vector: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C Overview Today, Microsoft announced a critical vulnerability in the Windows IPv6 stack, which allows an...

CVE-2020-16898: Bad Neighbor | McAfee Blogs

ARCHIVED STORY CVE-2020-16898: “Bad Neighbor” Steve Povolny · OCT 13, 2020 CVE-2020-16898: “Bad Neighbor” CVSS Score: 8.8 Vector: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C Overview Today, Microsoft announced a critical vulnerability in the Windows IPv6 stack, which allows an...