185 matches found
CVE-2021-24086-exp
CVE-2021-24086 这是针对 CVE-2021-24086（"Windows TCP/IP 拒绝服务漏洞"）的概念验证，该漏洞是 tcpip.sys 中的空指针解引用，由微软于 2021 年 2 月修补。根据这条 推文，该漏洞由 @piazzt 发现。可通过发送恶意的 IPv6 UDP 数据包远程触发。 你可以在此处阅读微软的博客：影响 TCP/IP 的多个安全更新：CVE-2021-24074、CVE-2021-24094 和 CVE-2021-24086。它简要讨论了影响以及解决方法/缓解措施。 关于根本原因的更深入讨论可在 doar-e.github.io 上找到：逆向工...
CVE-2024-38063
CVE-2024-38063 概述 2024年8月，微软发布了针对Windows TCP/IP远程代码执行RCE漏洞的补丁。一些研究人员已经发布了该漏洞的概念验证PoC，与此同时，PatchPoint的研究人员也完成了对该问题的分析和复现。由于包括Twitter在内的多个平台上存在错误信息的传播，触发该漏洞所需的关键点似乎被误解了。与这些不准确的信息相反，我们决定发布一个PoC，演示如何仅通过发送两个数据包即可触发该漏洞。实际上，触发该漏洞并不需要大量的数据包。 PoC from scapy.all import IPAddr = '' fe80::XXXX:XXXX:XXXX:XXXX...
Cve-2024-38063
CVE-2024-38063 説明 このリポジトリには、CVE-2024-38063（重大なWindows TCP/IP リモートコード実行 RCE 脆弱性）の詳細と潜在的なエクスプロイトコードが含まれています。この脆弱性により、認証されていない攻撃者が特別に細工されたTCP/IPパケットを介して、対象システム上で任意のコードを実行できる可能性があります。 この脆弱性はWindows TCP/IPスタックに影響を与え、リモートの攻撃者がユーザーの操作や認証なしに影響を受けるシステムを完全に制御できる可能性があります。 メトリクス CVSS 3.x 深刻度とベクトル文字列: CNA :...
CVE-2024-38063
CVE-2024-38063 - Windows TCP/IP リモートコード実行の脆弱性。BSOD の発生が RCE につながる可能性がありますが、私のコードは BSOD のみを引き起こします。私はパッチの分析とターゲットシステムでの RCE 発生につながるテストを継続的に行っています。 スター履歴 概要 CVE-2024-38063 は、Windows TCP/IP スタックにおける重大なセキュリティ脆弱性であり、リモートコード実行 RCE を可能にします。この脆弱性は、Windows が IPv6...
CVE-2024-38063
CVE-2024-38063 ネットワークを介した不正な活動の実行を可能にするWindowsの脆弱性：Windows TCP/IPのリモートコード実行。 2台の仮想マシン - 被害者と攻撃者 - が攻撃をシミュレートするために準備されています。被害者のマシンでは、ネットワークパケットキャプチャツールであるTShark（Wiresharkのコマンドラインモード）が使用され、データは.csv形式で保存されました。 次のステップでは、機械学習アルゴリズムを搭載した別の仮想マシンが関与します。収集されたネットワークデータは分析環境に転送され、そこでヘッダーミスマッチ、Destination...
Windows-CVE-2024-38063
Windows-TCP/IP-IPv6CVE-2024-38063 脆弱性CVE-2024-38063は、WindowsオペレーティングシステムのTCP/IPコンポーネントに存在するリモートコード実行脆弱性です。マイクロソフトの公式発表によると、この脆弱性の深刻度は「緊急」であり、CVSSスコアは9.8です。複数のバージョンのWindowsシステムが影響を受けます。攻撃者はこの脆弱性を悪用してリモートコード実行を実現できます。 脆弱性の原理 脆弱性の原因は、Windows...
CVE-2020-16898--EXP-POC
CVE-2020-16898 CVE-2020-16898 Windows TCP/IP リモートコード実行の脆弱性 EXP&POC 再現 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc コマンド： 管理者としてPowerShell/CMDを起動 Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2...
CVE-2020-16898-EXP-POC
CVE-2020-16898 CVE-2020-16898 Windows TCP/IP リモートコード実行脆弱性 EXP&POC 再現 forforever：https://www.cnblogs.com/forforever/p/13846077.html POC CVE-2020-16898Checker-poc コマンド： 管理者として PowerShell/CMD を起動 Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 EXP cve-2020-16898-exp2...
cve-2024-38063-detection-mitigation-system
CVE脆弱性検出・緩和システム 著者: Rohit Malik | 分野: サイバーセキュリティ | 種類: グループ学術プロジェクト | 目的: ポートフォリオ & 教育 概要 このプロジェクトは、実世界の重大な脆弱性 CVE-2024-38063 を制御された仮想環境で検出・緩和することに焦点を当てたグループベースのサイバーセキュリティ実装です。 この成果は、セキュリティエンジニアが脆弱性を分析し、検出メカニズムを設計し、即時パッチが利用できない、または適用が現実的でない場合に多層的な緩和戦略を適用する方法を示しています。 プロジェクト種別 グループプロジェクト - 3名 Rohit...
CVE-2026-33827
🔴 CVE-2026-33827: Ejecución Remota de Código RCE en TCP/IP de Windows 📌 概述 CVE-2026-33827 是一个影响 Windows TCP/IP 网络栈的严重远程代码执行（RCE）漏洞。它被归类为 竞态条件（Race Condition）缺陷，原因是网络处理过程中共享资源同步不当。 未经身份验证 的攻击者可以通过向启用了 IPSec 的 Windows 节点发送特制的 IPv6 数据包来利用此漏洞，从而在无需用户交互 的情况下以系统权限 执行任意代码。 ⚠️ 严重影响 ：无需凭据即可完全控制系统 📊...
CVE-2024-38063
CVE-2024-38063 - Windows TCP/IP リモートコード実行の脆弱性...
CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack
このPoCは、管理されたエアギャップ環境で検証されています。センシティブなエクスプロイトの詳細は削除（カット）されています — 書面による許可がある場合は、メンテナーにアクセスを依頼してください。...
Exploit for Integer Underflow (Wrap or Wraparound) in Microsoft
CVE-2024-38063: Exploitation, Detection & Mitigation Lab O...
CVE-2025-26686-The-TCP-IP-Flaw-That-Opens-the-Gates
CVE-2025-26686 - 門を開くTCP/IPの脆弱性 Windows TCP/IPスタックにおける重大なRCE脆弱性（CVE-2025-26686）は、機密メモリのロックを解除し、リモート攻撃者によるシステム乗っ取りを可能にします。ネットワーク経由で悪用可能で、完全なシステム侵害のリスクがあります。今すぐパッチを適用してください。 作者: Mark Mallia 種類: リモートコード実行（RCE） 重要度: 重大 攻撃ベクトル: ネットワークベース 影響を受けるシステム: Windows 10, 11 および Server エディション エグゼクティブサマリー...
CVE-2024-38063
CVE-2024-38063 Research – Windows IPv6 Kernel Remote Code Execution 1. Project Overview This repository contains our research and analysis of CVE-2024-38063 , a critical vulnerability in the Windows TCP/IP stack. CVE stands for Common Vulnerabilities and Exposures. It is a standardized dictionary...
Disable-IPv6-CVE-2024-38063-Fix
禁用IPv6以缓解CVE-2024-38063，无需安装KB更新 概述 此脚本旨在缓解严重漏洞CVE-2024-38063的影响，该漏洞是Windows TCP/IP协议栈中与IPv6相关的远程代码执行（RCE）漏洞。通过禁用系统上的IPv6，此脚本提供了临时的缓解措施，可在不安装相应KB（知识库）更新的情况下保护系统免受该漏洞的潜在利用。 脚本功能 1. 创建注册表文件： 脚本生成一个.reg文件，修改Windows注册表以禁用IPv6，具体是通过设置Tcpip6\Parameters注册表键下的DisabledComponents值。 2. 检查目录是否存在：...
CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis
🔐 CVE-2024-38063 — IPv6 TCP/IP リモートコード実行分析 📌 プロジェクト説明 このプロジェクトは、Microsoftが2024年8月13日のPatch Tuesday で開示した重大な脆弱性CVE-2024-38063 の技術的分析と実践的なデモンストレーション を提供します。 この脆弱性は、Windows TCP/IPスタック、特にカーネルドライバに実装されたIPv6コンポーネント に影響を与えます： C:\Windows\System32\drivers\tcpip.sys セキュリティ研究者のXiaoWei （Kunlun Lab...
CVE-2024-38063
CVE-2024-38063 - SSP H3 对于这个设置（来自视频的那个），我使用了 Windows 22H2 19045 和 build 2468。（这个 CVE 直到 4780 才被修补） 我在 Qemu/KVM 上尝试过，但网卡没有合并数据包（根据我用 tcpdump 调查的结果）。解决方案是使用 VirtualBox 的 Host-Only 网络。 我尝试了几个 PoC（巧干而非蛮干）： https://github.com/ThemeHackers/CVE-2024-38063...
CVE-2024-38063_PoC
Advertencia: ¡El exploit de ejecución remota de código de esta vulnerabilidad es potencialmente volátil! 🚀 Envío de Paquetes para la Vulnerabilidad de Ejecución Remota de Código en TCP/IP de Windows CVE-2024-38063 🎭 ¿Estás listo para desatar el caos en un entorno controlado? ¡No busques más! Este...
