Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

CVE-2023-36900 — Denial-of-Service PoC | Writeup | Header con strutture CLFS | Pattern Imhex per estensione .blf | Kitploit

Strumenti/

GitHub/romanrybachek/cve-2023-36900

Analisi delle Vulnerabilità Exploit Reverse Engineering Analisi di Binari

romanrybachek/cve-2023-36900

CVE-2023-36900

Denial-of-Service PoC | Writeup | Header con strutture CLFS | Pattern Imhex per estensione .blf

Vedi Repository

4222 anni fa

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

CVE-2023-36900

Informazioni su questa vulnerabilità: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900.
Relazione
Pattern Imhex per estensione .blf
Header con dichiarazione delle strutture CLFS
Prova di concetto di Denial-of-Service

Pattern Imhex per estensione .blf

Prima:

immagine

Dopo:

immagine

Il pattern è lontano dall'essere ideale, ma può essere utile. Link

Come usare:

root@kitploit:~

File->Import->Pattern File

Prova di concetto di Denial of Service

La prova di concetto richiede python e il modulo pwntools installati. Poiché i test devono essere eseguiti su una build specifica di Windows, per impedire a Microsoft di aggiornare il sistema operativo, questo non deve essere connesso a Internet. Pertanto, tutte le dipendenze devono essere installate offline. Come installare moduli Python senza internet.
Per eseguire il POC, copia la cartella con il POC sulla macchina di destinazione e utilizza il seguente comando:

root@kitploit:~

python launch.py DoS

Scarica lo strumento