🔐 CVE-2024-38063 — Análise de Execução Remota de Código TCP/IP IPv6

📌 Descrição do Projeto

Este projeto apresenta uma análise técnica e demonstração prática da vulnerabilidade crítica CVE-2024-38063, divulgada pela Microsoft durante a Patch Tuesday (13 de agosto de 2024).

A vulnerabilidade afeta a pilha TCP/IP do Windows, especificamente o componente IPv6 implementado no driver do kernel:

C:\Windows\System32\drivers\tcpip.sys

Descoberta pelo pesquisador de segurança XiaoWei do Kunlun Lab, esta vulnerabilidade pode permitir que atacantes realizem Execução Remota de Código (RCE) ao explorar o processamento incorreto de cabeçalhos de extensão IPv6.

---

🎯 Objetivos

• Entender por que protocolos modernos podem introduzir riscos de segurança
• Analisar a causa raiz técnica do CVE-2024-38063
• Reproduzir a vulnerabilidade em um ambiente de laboratório controlado
• Executar uma Prova de Conceito (PoC)
• Identificar estratégias de mitigação
• Desenvolver habilidades práticas defensivas de cibersegurança

---

🧠 Explicação Técnica

Tipo de Vulnerabilidade

Integer Underflow → Buffer Overflow → Execução Remota de Código

A vulnerabilidade está localizada na função:

Ipv6pProcessOptions()

dentro do driver do kernel do Windows:

tcpip.sys

O IPv6 introduz cabeçalhos de extensão, que permitem incluir instruções adicionais em pacotes de rede.

O manuseio inadequado de pacotes IPv6 especialmente criados pode causar:

• Integer underflow
• Corrupção de memória
• Buffer overflow
• Travamento do sistema (BSOD)
• Potencial execução remota de código

Os atacantes exploram essa fraqueza enviando pacotes IPv6 fragmentados maliciosos contendo cabeçalhos de extensão manipulados.

---

💻 Sistemas Afetados

A vulnerabilidade impacta sistemas operacionais Windows onde o IPv6 está habilitado por padrão:

• Windows 10
• Windows 11
• Windows Server 2008 → 2022
• Ambientes corporativos que utilizam rede IPv6

---

🧪 Ambiente de Laboratório

Máquina	Função
Kali Linux	Máquina atacante
Windows Server 2019	Máquina alvo
VirtualBox NAT Network	Rede interna

---

⚙️ Cenário de Exploração

1️⃣ Criação da Rede

Ambas as máquinas virtuais devem pertencer à mesma rede interna.

Configuração do VirtualBox:

Ferramentas → Rede → Rede NAT → Criar

Exemplo de configuração:

Endereço de rede: 192.168.100.0/24
DHCP: Ativado

Criação da rede

---

2️⃣ Configurar Rede NAT para ambas as máquinas

Ambas as máquinas virtuais devem usar a mesma interface de Rede NAT.

---

3️⃣ Atribuir IP estático ao Kali Linux

A configuração manual garante conectividade estável.

---

4️⃣ Verificar configuração de IP

Confirme se os endereços IP estão atribuídos corretamente.

---

5️⃣ Teste de conectividade

Teste a comunicação entre ambas as máquinas.

---

📂 Prova de Conceito (PoC)

O exploit demonstra como pacotes IPv6 malformados podem causar corrupção de memória.

Análise do Script

---

Executando o exploit

Privilégios de administrador são necessários:

---

Resultado — Tela Azul da Morte (BSOD)

A exploração bem-sucedida causa corrupção de memória levando ao travamento do sistema.

---

⚠️ Aviso Ético e Ambiente de Laboratório

Este projeto foi realizado estritamente em um ambiente de laboratório virtual controlado e isolado usando máquinas virtuais.

• Todos os testes foram realizados localmente usando ferramentas de virtualização (VirtualBox)
• Nenhum sistema, rede ou alvo externo real foi envolvido
• O processo de exploração foi executado apenas em máquinas intencionalmente vulneráveis

Este trabalho faz parte de um processo de aprendizado de hacking ético e destina-se exclusivamente a:

• Fins educacionais
• Treinamento em cibersegurança
• Pesquisa e análise defensiva

🚫 NÃO tente reproduzir este ataque em sistemas sem autorização explícita.

Qualquer uso indevido desta informação é estritamente desencorajado.

---