lisinan988/cve-2021-24086-expProof-of-concept exploit per CVE-2021-24086, una dereferenziazione NULL in tcpip.sys che causa denial of service remoto tramite pacchetti UDP dannosi su IPv6.
Questa è una proof of concept per CVE-2021-24086 ("Windows TCP/IP Denial of Service Vulnerability
"), un NULL dereference in tcpip.sys corretto da Microsoft a febbraio 2021. Secondo questo tweet, la vulnerabilità è stata trovata da @piazzt. È sfruttabile da remoto inviando un pacchetto UDP malintenzionato su IPv6.
Puoi leggere il blog di Microsoft qui: Multiple Security Updates Affecting TCP/IP: CVE-2021-24074, CVE-2021-24094, and CVE-2021-24086. Vengono discussi brevemente l'impatto e le soluzioni alternative/mitigazioni.
Una discussione più approfondita sulla causa principale è disponibile su doar-e.github.io: Reverse-engineering tcpip.sys: mechanics of a packet of the death (CVE-2021-24086).
Esegui lo script cve-2021-24086.py; richiede :
over@bubuntu:~$ sudo python3 cve-2021-24086.py
66 fragments, total size 0xfff8
..................................................................
Sent 66 packets.
.
Sent 1 packets.