خادم Flexense HTTP <= 10.6.24 - ثغرة رفض الخدمة

    # Exploit Title: Flexense HTTP Server <= 10.6.24 - Denial Of Service Vulnerability
    # Date: 03-09-2018
    # Exploit Author: Ege Balcı
    # Vendor Homepage: http://www.syncbreeze.com
    # Software Link: https://github.com/EgeBalci/Sync_Breeze_Enterprise_10_6_24_-DOS/raw/master/syncbreezeent_setup_v10.6.24.exe
    # Version: 10.6.24
    # Tested on: Windows 7/10
    # CVE: 2018-8065

هذه الوحدة تستغل ثغرة رفض الخدمة في خادم Sync Flexense HTTP. بعد تثبيت البرنامج، يجب تفعيل خادم الويب عبر Options->Server->Enable web server on port. تؤدي الوحدة إلى حدوث انتهاك وصول للكتابة في مساحة ذاكرة عملية syncbrs.exe. يتراوح عدد الطلبات التي تتسبب في تعطل الخادم بين 200-1000 حسب إصدار نظام التشغيل وذاكرة النظام. يُذكر أن الإصدار Sync Breeze Enterprise 10.6.24 معرّض للثغرة.

الاستغلالات

وحدة MSF
PYTHON