搜索

[28896] 2021-04-29_“WindowsTCPIP拒绝服务漏洞利用”

文档创建者：s7ckTeam
浏览次数：60
最后更新：2025-01-19
2021-04-29_“WindowsTCPIP拒绝服务漏洞利用” “   W i n d o w s   T C P   /   I P 拒 绝 服 务 漏 洞 利 用 ” O t s 安 全   2 0 2 1 - 0 4 - 2 9 这 是 C V E - 2 0 2 1 - 2 4 0 8 6 （ “   W i n d o w s   T C P   /   I P 拒 绝 服 务 漏 洞 ” ） 的 概 念 证 明 ， 这 是 t c p i p . s y s M i c r o s o f t 在 2 0 2 1 年 2 月 修 补 的 N U L L 取 消 引 用 。 根 据 此 推 文 ， 该 漏 洞 已 由 @ p i a z z t 发 现 。 通 过 I P v 6 发 送 恶 意 U D P 数 据 包 可 远 程 触 发 。 您 可 以 在 此 处 阅 读 M i c r o s o f t 的 博 客 ： 影 响 T C P   /   I P 的 多 个 安 全 更 新 ： C V E - 2 0 2 1 - 2 4 0 7 4 ， C V E - 2 0 2 1 - 2 4 0 9 4 和 C V E - 2 0 2 1 - 2 4 0 8 6 。 它 简 要 讨 论 了 影 响 和 解 决 方 法 / 缓 解 措 施 。 在 d o a r - e . g i t h u b . i o 上 可 以 找 到 关 于 根 本 原 因 的 更 深 入 讨 论 ： t c p i p . s y s 的 逆 向 工 程 ： 死 亡 数 据 包 的 机 制 （ C V E - 2 0 2 1 - 2 4 0 8 6 ） 。 运 行 P o C 运 行 c v e - 2 0 2 1 - 2 4 0 8 6 . p y 脚 本 ； 它 需 要 S c a p y ： o v e r @ b u b u n t u : ~ $   s u d o   p y t h o n 3   c v e - 2 0 2 1 - 2 4 0 8 6 . p y
参 考 ： h t t p s : / / d o a r - e . g i t h u b . i o / b l o g / 2 0 2 1 / 0 4 / 1 5 / r e v e r s e - e n g i n e e r i n g - t c p i p s y s - m e c h a n i c s - o f - a - p a c k e t - o f - t h e - d e a t h - c v e - 2 0 2 1 - 2 4 0 8 6 / 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / 0 v e r c l 0 k / C V E - 2 0 2 1 - 2 4 0 8 6 o v e r @ b u b u n t u : ~ $   s u d o   p y t h o n 3   c v e - 2 0 2 1 - 2 4 0 8 6 . p y 6 6   f r a g m e n t s ,   t o t a l   s i z e   0 x f f f 8 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . S e n t   6 6   p a c k e t s . . S e n t   1   p a c k e t s .
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理