CVE-2024-38063
Windows TCP/IP のリモート コード実行の脆弱性
- 公開済み
- 2024/08/13
- 更新済み
- 2025/07/10
- CNA の割り当て
- microsoft
- 観察された証拠
- 2026/08/08
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H高 · 今後 30 日間
- パーセンタイル
- 99.4%
- モデルの日付
- 2026/10/19
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Windows TCP/IP のリモートコード実行の脆弱性
ソース
IPv6経由でのカーネルのリモートエクスプロイト
Windowsシステム上でIPv6を無効化することにより、CVE-2024-38063の脆弱性を一時的に緩和するPowerShellスクリプトです。この回避策はレジストリを変更して悪用のリスクを低減するもので、公式のMicrosoft KB更新プログラムを直ちにインストールする必要はありません。一時的な修正として意図されています。
PoC exploit and technical analysis for CVE-2024-38063 in the Windows IPv6 stack, built with Python and Scapy
すべてのインターフェースのIPv6を無効化する緩和スクリプト
CVE-2024-38063 - IPv6経由でカーネルをリモートから悪用する
CVE-2024-38063（Windows IPv6 カーネルにおける重大なリモートコード実行）に関する詳細な技術分析と概念実証。根本原因の分析、Scapy ベースの PoC、および教育目的の研究のための隔離されたラボガイドを含みます。
CVE-2024-38063の概念実証エクスプロイト。これは、宛先オプションとフラグメントヘッダーを持つ2つの細工されたIPv6パケットを送信することでトリガーされる、Windows TCP/IPのリモートコード実行の脆弱性です。
注意：私は悪用行為に対して一切責任を負いません。これはChirag Artaniによって脆弱性を実証するために書かれました。
CVE-2024-38063の技術的分析とPoCデモンストレーション。これはWindowsのIPv6 TCP/IPリモートコード実行の脆弱性であり、根本原因、ラボでの再現、および緩和策を含みます。
CVE-2024-38063 TCP/IPリモートコード実行攻撃をシミュレートし、TSharkでネットワークトラフィックをキャプチャし、不審なアクティビティを検出する機械学習モデルをトレーニングします。
CVE-2024-38063 の調査を代行します。
- CVE-2024-38063エクスプロイト
CVE-2024-38063 は、Windows TCP/IP スタックにおける深刻なセキュリティ脆弱性であり、リモートコード実行 (RCE) を可能にします。
CVE-2024-38063 の PoC (tcpip.sys の RCE)
CVE-2024-38063のエクスプロイトコードと技術分析で、重大なWindows TCP/IP RCE脆弱性であり、CVSSメトリクスと悪用の詳細を教育および研究目的で含みます。
CVE-2024-38063（Windows TCP/IP リモートコード実行の脆弱性）向けのエクスプロイトツールであり、セキュリティテストおよび研究用の概念実証コードを提供します。
CVE-2024-38063 のエクスプロイトコード
CVE-2024-38063を標的としたWindows IPv6脆弱性用のPythonベースのエクスプロイト。許可されたセキュリティテストのために、ネットワークインターフェース検出、パケット作成、送信をエラーハンドリング付きで自動化します。
- CVE-2024-38063エクスプロイト
指定されたターゲットに対してIPv6脆弱性スキャンとパケットフラッド攻撃を実行します。このスクリプトはSYNフラッドとICMPフラッド攻撃をシミュレートし、オプションでエクスプロイトパケットを送信します。
CVE-2024-38063 を修正するクイック PowerShell スクリプト
CVE-2024-38063 の概念実証エクスプロイト。脆弱なターゲットに対するリモートコード実行を実証します。ペネトレーションテストおよび脆弱性検証のためのペイロード生成と悪用ロジックを含みます。
- CVE-2024-38063-scannerエクスプロイト
ShodanとScapyを活用し、CVE-2024-38063の脆弱性を持つWindowsシステムを特定・悪用して、標的型サービス拒否攻撃を可能にするPythonツール
CVE-2024-38063の概念実証エクスプロイト。これは、Windows TCP/IPのリモートコード実行の脆弱性です。
- cve-2024-38063エクスプロイト
CVE-2024-38063 脆弱性のエクスプロイトです。ペネトレーションテストシナリオにおけるセキュリティテストと脆弱性検証のための概念実証コードを提供します。
Windows TCP/IP IPv6(CVE-2024-38063)
脆弱性 CVE-2024-38063
- CVE-2024-38063エクスプロイト
SSP H3
IPv6ネットワークにおけるメモリ破損の脆弱性の可能性
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。