![Windows TCP/IP IPv6 RCE POC复现(CVE-2024-38063)]( "Windows TCP/IP IPv6 RCE POC复现(CVE-2024-38063)")
点击上方 蓝字关注我们
点击上方 蓝字关注我们
免责声明：
由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
0x01 漏洞描述
Windows TCP/IP 组件中发现了一个整数下溢漏洞，可能会触发缓冲区溢出。未经身份验证的远程攻击者可以通过发送特制的 IPv6 数据包到目标Windows系统机器导致目标蓝屏崩溃，精心构造请求理论上存在远程代码执行的可能性。该漏洞影响了所有受 IPv6 支持的 Windows 版本，包括即将发布的 Windows 11 版本 24H2。禁用 IPv6 的系统不受此漏洞的影响，但对于启用 IPv6 的系统，存在很大的利用风险。
0x02 影响版本
Windows 11 Version 24H2 for x64-based SystemsWindows 11 Version 24H2 for ARM64-based SystemsWindows Server 2012 R2 (Server Core installation)Windows Server 2012 R2Windows Server 2012 (Server Core installation)Windows Server 2012Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)Windows Server 2008 R2 for x64-based Systems Service Pack 1Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)Windows Server 2008 for x64-based Systems Service Pack 2Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)Windows Server 2008 for 32-bit Systems Service Pack 2Windows Server 2016 (Server Core installation)Windows Server 2016Windows 10 Version 1607 for x64-based SystemsWindows 10 Version 1607 for 32-bit SystemsWindows 10 for x64-based SystemsWindows 10 for 32-bit SystemsWindows Server 2022, 23H2 Edition (Server Core installation)Windows 11 Version 23H2 for x64-based SystemsWindows 11 Version 23H2 for ARM64-based SystemsWindows 10 Version 22H2 for 32-bit SystemsWindows 10 Version 22H2 for ARM64-based SystemsWindows 10 Version 22H2 for x64-based SystemsWindows 11 Version 22H2 for x64-based SystemsWindows 11 Version 22H2 for ARM64-based SystemsWindows 10 Version 21H2 for x64-based SystemsWindows 10 Version 21H2 for ARM64-based SystemsWindows 10 Version 21H2 for 32-bit SystemsWindows 11 version 21H2 for ARM64-based SystemsWindows 11 version 21H2 for x64-based SystemsWindows Server 2022 (Server Core installation)Windows Server 2022Windows Server 2019 (Server Core installation)Windows Server 2019Windows 10 Version 1809 for ARM64-based SystemsWindows 10 Version 1809 for x64-based SystemsWindows 10 Version 1809 for 32-bit Systems
0x03 漏洞复现
poc地址：
https://github.com/ynwarcs/CVE-2024-38063首先，看了我macos PD中的windows版本，完美符合：
复现步骤：
下载poc:git clone https://github.com/ynwarcs/CVE-2024-38063.git进入script目录：cd CVE-2024-38063/script修改脚本：vim cve-2024-38063.py下载依赖：pip3 install scapy直接干：python3 cve-2024-38063.py
修改后的脚本如下：
iface指定攻击机用于发包的网卡，ip_addr是目标机器的ipv6地址，mac_addr是目标机的mac地址，留空，除非脚本提示找不到目标的mac地址才指定，num_tries和num_batches可以决定发多少个包，发的包越多越有可能触发蓝屏，原来这两个值均为20，在我的环境中未触发蓝屏改为50。
脚本运行截图：
POC复现就是这样，脚本小子的自娱自乐，把windows干到蓝屏重启。。。。。。
文章来源：沃克学安全
原文始发于微信公众号（WIN哥学安全）：Windows TCP/IP IPv6 RCE POC复现(CVE-2024-38063)
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论