egebalci/cve-2018-8065Flexense HTTP Server <= 10.6.24 - サービス拒否エクスプロイト
# Exploit Title: Flexense HTTP Server <= 10.6.24 - Denial Of Service Vulnerability
# Date: 03-09-2018
# Exploit Author: Ege Balcı
# Vendor Homepage: http://www.syncbreeze.com
# Software Link: https://github.com/EgeBalci/Sync_Breeze_Enterprise_10_6_24_-DOS/raw/master/syncbreezeent_setup_v10.6.24.exe
# Version: 10.6.24
# Tested on: Windows 7/10
# CVE: 2018-8065
このモジュールは、Sync Flexense HTTP Server のサービス拒否 (DoS) 脆弱性を引き起こします。ソフトウェアのインストール後、Options->Server->Enable web server on port から Web サーバーを有効にする必要があります。このモジュールは、syncbrs.exe のメモリ領域でユーザー空間の書き込みアクセス違反を発生させます。サーバーをクラッシュさせるリクエスト数は、OS のバージョンとシステムメモリに応じて 200〜1000 の間で変化します。Sync Breeze Enterprise 10.6.24 は脆弱であると報告されています。