CVE-2024-38063-scanner

Обзор

Этот проект представляет собой скрипт на Python, предназначенный для идентификации и эксплуатации уязвимых систем Windows с использованием Shodan для разведки и Scapy для создания и отправки вредоносных IPv6-пакетов, нацеленных на CVE-2024-38063. Инструмент автоматизирует процесс поиска уязвимых хостов, проверки их восприимчивости и выполнения атаки типа «Отказ в обслуживании» (DoS) для вызова «Синего экрана смерти» (BSOD).

Описание CVE-2024-38063

CVE-2024-38063 — это критическая уязвимость, обнаруженная в определённых версиях операционной системы Windows. Уязвимость возникает из-за некорректной обработки пакетов обнаружения соседей IPv6 (Neighbor Discovery, ND), а именно при обработке фрагментированных IPv6-пакетов. Злоумышленник может воспользоваться этой ошибкой, отправляя специально сформированные IPv6-пакеты, которые приводят к сбою системы Windows и появлению «Синего экрана смерти» (BSOD).

Почему возникла уязвимость

• Некорректная сборка фрагментов: Ядро Windows неправильно собирает фрагментированные IPv6-пакеты в определённых условиях, что приводит к повреждению памяти.
• Отсутствие проверки границ: Недостаточная проверка границ пакетов позволяет вредоносным пакетам перезаписывать критически важные области памяти.
• Состояния гонки: Временные расхождения при обработке пакетов могут быть использованы для надёжного срабатывания уязвимости.

Установка

1. Клонирование репозитория: git clone https://github.com/jip-0-0-0-0-0/CVE-2024-38063-scanner