CVE-2024-38063
Vulnérabilité d'exécution de code à distance dans TCP/IP Windows
- Publié
- 13 août 2024
- Mise à jour
- 10 juil. 2025
- Attribution de CNA
- microsoft
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,4 %
- Date du modèle
- 19 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Vulnérabilité d'exécution de code à distance dans TCP/IP de Windows
Sources
- CVE-2024-38063-Recherche
Exploitation à distance du noyau via IPv6
- Disable-IPv6-CVE-2024-38063-FixCorrectif
Un script PowerShell pour atténuer temporairement la vulnérabilité CVE-2024-38063 en désactivant IPv6 sur les systèmes Windows. Cette solution de contournement modifie le registre pour réduire le risque d'exploitation sans nécessiter l'installation immédiate de la mise à jour officielle KB de Microsoft. Destiné à être un correctif temporaire
PoC exploit and technical analysis for CVE-2024-38063 in the Windows IPv6 stack, built with Python and Scapy
- CVE-2024-38063Correctif
Script d'atténuation en désactivant IPv6 de toutes les interfaces
CVE-2024-38063 - Exploitation à distance du noyau via IPv6
Analyse technique approfondie et preuve de concept pour CVE-2024-38063, une RCE critique du noyau IPv6 de Windows. Comprend une décomposition de la cause racine, un PoC basé sur Scapy, et un guide de laboratoire isolé pour la recherche pédagogique.
Preuve de concept d'exploitation pour CVE-2024-38063, une vulnérabilité d'exécution de code à distance dans Windows TCP/IP déclenchée par l'envoi de deux paquets IPv6 contrefaits avec des options de destination et des en-têtes de fragment.
Note : Je ne suis pas responsable des mauvaises actions. Ceci a été écrit par Chirag Artani pour démontrer la vulnérabilité.
Analyse technique et démonstration de PoC de CVE-2024-38063, une vulnérabilité d'exécution de code à distance IPv6 TCP/IP dans Windows, incluant la cause racine, la reproduction en laboratoire et les stratégies d'atténuation.
- CVE-2024-38063Recherche
Simule l'attaque d'exécution de code à distance TCP/IP CVE-2024-38063, capture le trafic réseau avec TShark et entraîne un modèle d'apprentissage automatique pour détecter une activité suspecte.
- CVE-2024-38063Recherche
Recherche sur CVE-2024-38063 pour vous éviter de le faire.
- CVE-2024-38063Exploit
CVE-2024-38063 est une vulnérabilité de sécurité critique dans la pile TCP/IP de Windows qui permet l'exécution de code à distance (RCE)
poc pour CVE-2024-38063 (RCE dans tcpip.sys)
Code d'exploit et analyse technique pour CVE-2024-38063, une vulnérabilité RCE critique TCP/IP Windows, y compris les métriques CVSS et les détails d'exploitation à des fins éducatives et de recherche.
Outil d'exploitation pour CVE-2024-38063, une vulnérabilité d'exécution de code à distance dans TCP/IP de Windows, fournissant un code de preuve de concept pour les tests de sécurité et la recherche.
Code d'exploitation CVE-2024-38063
Exploit basé sur Python pour CVE-2024-38063 ciblant la vulnérabilité IPv6 de Windows. Automatise la détection d'interface réseau, la construction de paquets et la transmission avec gestion des erreurs pour des tests de sécurité autorisés.
- CVE-2024-38063Exploit
Effectue un scan de vulnérabilités IPv6 et une attaque par inondation de paquets sur des cibles spécifiées. Le script simule une attaque par inondation SYN et une attaque par inondation ICMP et envoie optionnellement des paquets d'exploitation.
- quick-fix-cve-2024-38063Correctif
script powershell rapide pour corriger cve-2024-38063
Preuve de concept d'exploit pour CVE-2024-38063, démontrant l'exécution de code à distance sur une cible vulnérable. Inclut la génération de payload et la logique d'exploitation pour les tests d'intrusion et la validation de vulnérabilités.
- CVE-2024-38063-scannerExploit
Un outil Python utilisant Shodan et Scapy pour identifier et exploiter les systèmes Windows vulnérables à CVE-2024-38063, permettant des attaques ciblées par déni de service.
Preuve de concept d'exploitation pour CVE-2024-38063, une vulnérabilité d'exécution de code à distance dans TCP/IP de Windows.
- cve-2024-38063Exploit
Exploit pour la vulnérabilité CVE-2024-38063. Fournit un code de preuve de concept pour les tests de sécurité et la vérification de vulnérabilités dans les scénarios de tests d'intrusion.
Windows TCP/IP IPv6(CVE-2024-38063)
Vulnérabilité CVE-2024-38063
- CVE-2024-38063Exploit
SSP H3
vulnérabilités potentielles de corruption mémoire dans les réseaux IPv6.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.