Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2024-38063 — 기초 네트워크 보안 최종 프로젝트, POC CVE-202438063 | Kitploit
도구/GitHubGitHub/avidanmaatuk/cve-2024-38063
Vulnerability AnalysisExploitationNetwork SecurityLearning & EducationBinary ExploitationLabs & Practice
GitHubavidanmaatuk/cve-2024-38063

CVE-2024-38063

기초 네트워크 보안 최종 프로젝트, POC CVE-202438063

저장소 보기
117개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2024-38063 — Windows IPv6 스택 취약점 (분석 및 PoC)

Topic Focus Severity

CVE-2024-38063에 대한 기술 분석 및 개념 증명(PoC)입니다. 이는 Windows IPv6 스택(tcpip.sys)의 중요한 원격 코드 실행(RCE) 취약점입니다. KunLun Lab에서 발견했으며, 이 문제는 제로 클릭으로, 사용자 상호 작용 없이 특수 제작된 패킷으로 트리거될 수 있습니다.

학술적 맥락: “네트워크 보안 기초” 과정의 최종 프로젝트입니다.

목차

  • 개요
  • 기술 요약
  • 리포지토리 내용
  • 실습 환경 구성
  • PoC 로직 (고수준)
  • 사용법
  • 완화 조치
  • 면책 조항

개요

이 리포지토리에는 다음이 포함되어 있습니다:

  • 취약점에 대한 구조화된 분석,
  • Scapy를 사용한 PoC 시연,
  • 전체 과정 문서 및 실습 지침.

기술 요약

핵심 문제는 조각난 트래픽 내에서 IPv6 확장 헤더를 구문 분석하는 동안 tcpip.sys에서 정수 언더플로우가 발생한다는 것입니다.

  • 논리적 오류: 계산 중 헤더 길이 검증이 실패합니다.
  • 메모리 손상: 언더플로우로 인해 버퍼 오버플로우와 안전하지 않은 메모리 쓰기가 발생합니다.
  • 영향: 특정 조건에서 BSOD 및 RCE 가능성이 있습니다.

리포지토리 내용

  • CVE-2024-38063 Analysis.pdf — 배경, 근본 원인 및 완화 조치를 다루는 슬라이드.
  • CVE-2024-38063.py — Scapy 기반 PoC 스크립트 (충돌 동작 시연).
  • WriteUP.pdf — 전체 분석 보고서, 실습 요구 사항 및 실행 노트.

실습 환경 구성

통제된 교육용 실습실에서 환경을 재현하려면:

  • 피해자: 2024년 8월 패치 이전 / 24H2 이전의 Windows 10/11, IPv6 활성화.
  • 공격자: Python 3, Scapy가 설치된 Linux VM.
  • 네트워크: 동일 네트워크 세그먼트 상의 두 머신 간 IPv6 연결.

PoC 로직 (고수준)

PoC는 언더플로우를 트리거하기 위해 일련의 패킷을 조작합니다:

  1. 오류 처리 경로를 유도하기 위해 인식되지 않은 옵션 유형을 가진 대상 옵션.
  2. 조각화를 시작하고 페이로드를 제공하는 조각 1.
  3. 시퀀스를 종료하는 조각 2.

스크립트는 Hop Limit을 변경하면서 이 배치를 반복하여 취약한 구문 분석 경로에 도달할 확률을 높입니다.

사용법

  1. 대상 IPv6 주소를 식별합니다.
  2. CVE-2024-38063.py에서 ip_addr 및 iface를 업데이트합니다.
  3. 공격자 머신에서 스크립트를 실행합니다:
root@kitploit:~
pip install scapy
pip install getmac
python3 CVE-2024-38063.py

대상이 취약한 경우, 커널이 변조된 헤더를 처리하면서 일반적으로 30~60초 내에 BSOD가 발생합니다.

완화 조치

  • 보안 업데이트 적용: Microsoft 패치 (2024년 8월 13일).
  • IPv6 비활성화: 패치가 불가능한 경우.
  • 방화벽 필터링: 경계에서 조각난 IPv6 패킷 차단.

면책 조항

이 프로젝트는 교육 및 연구 목적으로만 제공됩니다. 소유하지 않거나 명시적 평가 권한이 없는 시스템에 대한 무단 테스트 또는 접근은 불법입니다. 저자는 오용에 대한 책임을 지지 않습니다.

도구 다운로드