CVE-2024-38063-scanner

概要

このプロジェクトは、Shodanを使用した偵察とScapyを使用した悪意のあるIPv6パケットの作成・送信により、脆弱なWindowsシステムを特定し、CVE-2024-38063を標的とした攻撃を実行するPythonスクリプトです。このツールは、脆弱なホストの検索、脆弱性の確認、そしてブルースクリーン（BSOD）を誘発するサービス拒否（DoS）攻撃の実行プロセスを自動化します。

CVE-2024-38063の解説

CVE-2024-38063は、特定のバージョンのWindowsオペレーティングシステムで確認された重大な脆弱性です。この脆弱性は、IPv6近隣探索（ND）パケットの不適切な処理、特に断片化されたIPv6パケットの処理に起因します。攻撃者は、特別に細工されたIPv6パケットを送信することでこの欠陥を悪用し、Windowsシステムをクラッシュさせ、ブルースクリーン（BSOD）を引き起こす可能性があります。

脆弱性が発生した理由

• 不適切な断片再構成： Windowsカーネルが特定の条件下で断片化されたIPv6パケットを正しく再構成できず、メモリ破損を引き起こします。
• 境界チェックの欠如： パケット境界の検証が不十分なため、悪意を持って細工されたパケットが重要なメモリ領域を上書きする可能性があります。
• 競合状態： パケット処理中のタイミングの不一致を利用して、脆弱性を確実にトリガーできます。

インストール

1. リポジトリのクローン：

   root@kitploit:~

   git clone https://github.com/jip-0-0-0-0-0/CVE-2024-38063-scanner
   

2. 依存関係のインストール：

   root@kitploit:~

   pip install -r requirements.txt
   

使用方法

必要な引数を指定してスクリプトを実行します：