Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Outils/GitHubGitHub/lisinan988/cve-2021-24086-exp
Analyse des VulnérabilitésExploitationSécurité Réseau
GitHublisinan988/cve-2021-24086-exp

CVE-2021-24086-exp

Voir le dépôt
11il y a 4 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2021-24086

Ceci est une preuve de concept pour CVE-2021-24086 ("Vulnérabilité de déni de service Windows TCP/IP "), un déréférencement NULL dans tcpip.sys corrigé par Microsoft en février 2021. Selon ce tweet, la vulnérabilité a été trouvée par @piazzt. Elle est déclenchable à distance en envoyant un paquet UDP malveillant sur IPv6.

déclenchement

Vous pouvez lire le blog de Microsoft ici : Plusieurs mises à jour de sécurité affectant TCP/IP : CVE-2021-24074, CVE-2021-24094 et CVE-2021-24086. Il discute brièvement de l'impact et des solutions de contournement/mesures d'atténuation.

Une discussion plus approfondie sur la cause racine est disponible sur doar-e.github.io : Rétro-ingénierie de tcpip.sys : mécanique d'un paquet de la mort (CVE-2021-24086).

doare

Exécution du PoC

Exécutez le script cve-2021-24086.py ; il nécessite Scapy :

root@kitploit:~
over@bubuntu:~$ sudo python3 cve-2021-24086.py
66 fragments, total size 0xfff8
..................................................................
Sent 66 packets.
.
Sent 1 packets.

Auteurs

  • Axel '@0vercl0k' Souchet
Télécharger l’outil