denuwanjayasekara/cve-exploitation-reportsОтчёты об эксплуатации CVE: CVE-2007-3280, CVE-2017-0144, CVE-2019-0708
Отчеты об эксплуатации CVE: CVE-2007-3280, CVE-2017-0144, CVE-2019-0708 Этот репозиторий содержит подробные отчеты об эксплуатации следующих распространенных уязвимостей и экспозиций (CVE):
CVE-2007-3280: Переполнение буфера в ActiveX-элементе управления RealPlayer, которое позволяет удаленным злоумышленникам выполнять произвольный код через специально созданный URL.
CVE-2017-0144: Уязвимость, связанная с эксплойтом EternalBlue, нацеленная на Microsoft SMBv1, которая стала критическим фактором распространения программы-вымогателя WannaCry.
CVE-2019-0708: Критическая уязвимость удаленного выполнения кода (RCE), обычно называемая BlueKeep, в службах удаленного рабочего стола Microsoft, которая может позволить неаутентифицированным злоумышленникам получить контроль над затронутыми системами.
Каждый отчет включает:
Углубленный анализ уязвимости. Детальные пошаговые методы воспроизведения и эксплуатации. Стратегии смягчения последствий и защитные меры.
Эти отчеты предназначены для образовательных целей, помогая специалистам по безопасности понять внутренние механизмы этих уязвимостей, чтобы лучше защищаться от реальных атак.
