Этот репозиторий содержит:

• структурированный анализ уязвимости,
• демонстрацию PoC с использованием Scapy,
• и полную документацию курса и инструкции по лабораторной работе.

Техническое резюме

Основная проблема — это целочисленный underflow в tcpip.sys во время разбора IPv6 Extension Headers в фрагментированном трафике.

• Логическая ошибка: проверка длины заголовка дает сбой во время вычисления.
• Повреждение памяти: underflow приводит к переполнению буфера и небезопасной записи в память.
• Воздействие: возможны BSOD и RCE при определенных условиях.

Содержимое репозитория

• CVE-2024-38063 Analysis.pdf — Слайды, охватывающие предысторию, первопричину и смягчение.
• CVE-2024-38063.py — PoC-скрипт на основе Scapy (демонстрирует поведение краха).
• WriteUP.pdf — Полное описание, требования к лаборатории и заметки по выполнению.

Настройка лаборатории

Для воспроизведения среды в контролируемой учебной лаборатории:

• Жертва: Windows 10/11 до патча августа 2024 / 24H2, с включенным IPv6.
• Атакующий: Linux ВМ с Python 3, Scapy.
• Сеть: IPv6-связь между обеими машинами в одном сегменте сети.

Логика PoC (Высокоуровневая)

PoC создает последовательность пакетов для запуска underflow:

1. Destination Options с нераспознанным типом опции для активации путей обработки ошибок.
2. Fragment 1 для начала фрагментации и предоставления полезной нагрузки.
3. Fragment 2 для завершения последовательности.

Скрипт повторяет эти пакеты, варьируя Hop Limit, чтобы увеличить вероятность столкновения с уязвимым путем разбора.

Использование

1. Определите целевой IPv6-адрес.
2. Обновите ip_addr и iface в CVE-2024-38063.py.
3. Запустите скрипт с машины атакующего:

Если цель уязвима, BSOD обычно происходит в течение 30–60 секунд по мере обработки ядром некорректных заголовков.

Смягчение

• Установите обновления безопасности: патч Microsoft (13 августа 2024).
• Отключите IPv6 там, где патч невозможен.
• Фильтрация брандмауэра: блокируйте фрагментированные IPv6-пакеты на периметре.

Отказ от ответственности

Этот проект предназначен исключительно для образовательных и исследовательских целей. Несанкционированное тестирование или доступ к системам, которыми вы не владеете или на которые не имеете явного разрешения, являются незаконными. Авторы не несут ответственности за неправомерное использование.