CVE-2024-38063-scanner

Aperçu

Ce projet est un script Python conçu pour identifier et exploiter des systèmes Windows vulnérables en utilisant Shodan pour la reconnaissance et Scapy pour fabriquer et envoyer des paquets IPv6 malveillants ciblant CVE-2024-38063. L'outil automatise le processus de recherche d'hôtes vulnérables, de vérification de leur susceptibilité et d'exécution d'une attaque par déni de service (DoS) pour provoquer un écran bleu de la mort (BSOD).

CVE-2024-38063 Expliqué

CVE-2024-38063 est une vulnérabilité critique identifiée dans certaines versions du système d'exploitation Windows. La vulnérabilité provient d'une gestion inappropriée des paquets de découverte de voisins IPv6 (ND), plus précisément dans le traitement des paquets IPv6 fragmentés. Un attaquant peut exploiter cette faille en envoyant des paquets IPv6 spécialement conçus qui provoquent le plantage du système Windows, entraînant un écran bleu de la mort (BSOD).

Pourquoi la vulnérabilité est survenue

• Réassemblage incorrect des fragments : Le noyau Windows ne parvient pas à réassembler correctement les paquets IPv6 fragmentés dans des conditions spécifiques, entraînant une corruption de la mémoire.
• Absence de vérifications des limites : Une validation insuffisante des limites des paquets permet à des paquets malveillants d'écraser des régions mémoire critiques.
• Conditions de concurrence : Des écarts de timing lors du traitement des paquets peuvent être exploités pour déclencher la vulnérabilité de manière fiable.

Installation