Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2021-24086 — Prova di concetto per CVE-2021-24086, un dereferenziamento NULL in tcpip.sys attivato da remoto. | Kitploit
Strumenti/GitHubGitHub/0vercl0k/cve-2021-24086
Analisi delle VulnerabilitàExploitFuzzingSicurezza di ReteAnalisi di BinariArchived
GitHub0vercl0k/cve-2021-24086

CVE-2021-24086

Prova di concetto per CVE-2021-24086, un dereferenziamento NULL in tcpip.sys attivato da remoto.

Vedi Repository
236525 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2021-24086

Questa è una prova di concetto per CVE-2021-24086 ("Windows TCP/IP Denial of Service Vulnerability"), un dereferenziamento di NULL in tcpip.sys corretto da Microsoft a febbraio 2021. Secondo questo tweet, la vulnerabilità è stata trovata da @piazzt. È attivabile da remoto inviando un pacchetto UDP malevolo su IPv6.

trigger

Puoi leggere il blog di Microsoft qui: Multiple Security Updates Affecting TCP/IP:  CVE-2021-24074, CVE-2021-24094, and CVE-2021-24086. Discute brevemente l'impatto e le soluzioni alternative/mitigazioni.

Una discussione più approfondita sulla causa principale è disponibile su doar-e.github.io: Reverse-engineering tcpip.sys: mechanics of a packet of the death (CVE-2021-24086).

doare

Esecuzione del PoC

Esegui lo script cve-2021-24086.py; richiede Scapy:

root@kitploit:~
over@bubuntu:~$ sudo python3 cve-2021-24086.py
66 fragments, total size 0xfff8
..................................................................
Sent 66 packets.
.
Sent 1 packets.

Autori

  • Axel '@0vercl0k' Souchet
Scarica lo strumento