CVE-2022-26809
Remote Procedure Call Runtime Remote Code Execution Schwachstelle
- Veröffentlicht
- 15.04.2022
- Aktualisiert
- 02.01.2025
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,8 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Remote Procedure Call Runtime Remote Code Execution Vulnerability
Quellen
Proof-of-Concept-Exploit für CVE-2022-26809, eine Integer-Overflow-Schwachstelle in der Windows-RPC-Laufzeitumgebung. Enthält Trigger-Skripte, die eine PetitPotam-artige UNC-Pfad-Erzwingung gegen lsass.exe verwenden, sowie einen Fake-SMB-Server für Exploitation-Tests.
- CVE-2022-26810Exploit
Remote-Codeausführungs-Exploit für CVE-2022-26809, der auf Windows-RPC-Heap-Pufferüberlauf mit msfvenom-Shellcode-Integration und Meterpreter-Reverse-Shell-Payload-Zustellung abzielt.
- CVE-2022-26809Exploit
Exploit für Remote-Codeausführung in der RPC-Bibliothek
PoC und Analyse für CVE-2022-26809, eine Integer-Overflow-Schwachstelle in der Windows-RPC-Laufzeitumgebung. Enthält Trigger-Skripte, die einen PetitPotam-artigen UNC-Pfad-Relay nutzen, um lsass.exe über ESFRPC-Anfragen auszunutzen.
Dieses Repository enthält einen PoC für Remote Code Execution CVE-2022-26809
CVE-2022-26809-RCE
PoC für CVE-2022-26809, Analyse und Überlegungen sind auf github.io zu sehen.
Der PoC für CVE-2022-26809 RCE über RPC wird hier aktualisiert.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.