denuwanjayasekara/cve-exploitation-reportsCVE-Exploit-Berichte: CVE-2007-3280, CVE-2017-0144, CVE-2019-0708
CVE-Exploitationsberichte: CVE-2007-3280, CVE-2017-0144, CVE-2019-0708 Dieses Repository enthält detaillierte Exploitationsberichte zu den folgenden Common Vulnerabilities and Exposures (CVEs):
CVE-2007-3280: Eine Pufferüberlauf-Schwachstelle im RealPlayer-ActiveX-Steuerelement, die es entfernten Angreifern ermöglicht, beliebigen Code über eine manipulierte URL auszuführen.
CVE-2017-0144: Die mit dem EternalBlue-Exploit verbundene Schwachstelle, die Microsoft SMBv1 betrifft und ein entscheidender Faktor bei der Verbreitung der WannaCry-Ransomware war.
CVE-2019-0708: Eine kritische Remote Code Execution (RCE)-Schwachstelle, allgemein als BlueKeep bezeichnet, in Microsofts Remote Desktop Services, die es nicht authentifizierten Angreifern ermöglichen kann, die Kontrolle über betroffene Systeme zu erlangen.
Jeder Bericht enthält:
Detaillierte Analyse der Schwachstelle. Detaillierte Schritt-für-Schritt-Reproduktions- und Exploitationstechniken. Minderungsstrategien und Verteidigungsmaßnahmen. Diese Berichte sind zu Bildungszwecken gedacht und helfen Sicherheitsexperten, die inneren Abläufe dieser Schwachstellen zu verstehen, um sich besser vor realen Angriffen zu schützen.
