Sync_Breeze_Enterprise_10_6_24_-DOS

    # Exploit Title: Sync Breeze Enterprise 10.6.24 - Denial Of Service Vulnerability
    # Date: 03-09-2018
    # Exploit Author: Ege Balcı
    # Vendor Homepage: http://www.syncbreeze.com
    # Software Link: http://www.syncbreeze.com/setups/syncbreezeent_setup_v10.6.24.exe
    # Version: 10.6.24
    # Tested on: Windows 7/10
    # CVE: 2018-8065

Este módulo provoca una vulnerabilidad de denegación de servicio en el servidor HTTP de Sync Breeze Enterprise. Tras instalar el software, el servidor web debe habilitarse mediante Options->Server->Enable web server on port. El módulo provoca una violación de acceso de escritura en el espacio de usuario en la región de memoria de syncbrs.exe. El número de peticiones que harán fallar el servidor varía entre 200 y 1000, dependiendo de la versión del sistema operativo y de la memoria del sistema. Se informa que la versión 10.6.24 de Sync Breeze Enterprise es vulnerable.

Exploits

Módulo MSF
PYTHON