
Python製のCVE-2023-21554の概念実証コードで、Windows Message Queuingを標的とし、mqsvc.exeをクラッシュさせて脆弱性を実証します。
CVE-2023-21554 Windows MessageQueuing の PoC、
PoC 成功の兆候は mqsvc.exe プロセスのクラッシュであり、ポップアップメッセージは表示されません。これはプロセスモニターのようなプログラムで確認する必要があります。
Windows ターミナルまたはコマンドプロンプトでコマンドを実行します。
**python poc.py **
被害者 PC の IP アドレスを入力し、Enter キーを押します。