CVE-2023-36900

• Über diese Schwachstelle: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900.
• Bericht
• Imhex-Muster für die .blf-Erweiterung
• Header mit Deklaration der CLFS-Strukturen
• Proof-of-Concept für Denial-of-Service

Imhex pattern for blf extension

Before:

After:

Das Muster ist weit entfernt von ideal, aber es kann nützlich sein. Link

How to use:

File->Import->Pattern File

Denial of Service proof of concept

Das Proof-of-Concept erfordert python und das installierte pwntools Modul. Da Tests auf einer bestimmten Windows-Build durchgeführt werden müssen, um zu verhindern, dass Microsoft Ihr Betriebssystem aktualisiert, darf es nicht mit dem Internet verbunden sein. Daher müssen alle Abhängigkeiten offline installiert werden. So installieren Sie Python-Module ohne Internet.
Um das POC auszuführen, kopieren Sie den Ordner mit dem POC auf das Zielgerät und verwenden Sie den folgenden Befehl:

python launch.py DoS