lisinan988/cve-2021-24086-expЭксплойт proof-of-concept для CVE-2021-24086, разыменования NULL в tcpip.sys, вызывающего удаленный отказ в обслуживании через вредоносные UDP-пакеты по IPv6.
Это концепт-эксплоит (PoC) для CVE-2021-24086 («Уязвимость Windows TCP/IP, приводящая к отказу в обслуживании
»), разыменование NULL в tcpip.sys, исправленное Microsoft в феврале 2021 года. Согласно этому твиту, уязвимость была обнаружена @piazzt. Она может быть удалённо вызвана отправкой вредоносного UDP-пакета через IPv6.
Вы можете прочитать блог Microsoft здесь: Множественные обновления безопасности, затрагивающие TCP/IP: CVE-2021-24074, CVE-2021-24094 и CVE-2021-24086. В нём кратко рассматриваются влияние и обходные пути/меры по снижению риска.
Более подробное обсуждение первопричины доступно на doar-e.github.io: Обратная разработка tcpip.sys: механика «пакета смерти» (CVE-2021-24086).
Запустите скрипт cve-2021-24086.py; для него требуется :
over@bubuntu:~$ sudo python3 cve-2021-24086.py
66 fragments, total size 0xfff8
..................................................................
Sent 66 packets.
.
Sent 1 packets.