CVE-2023-36900

• Об этой уязвимости: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900.
• Разбор
• Imhex-паттерн для расширения .blf
• Заголовочный файл с объявлением структур CLFS
• Доказательство концепции отказа в обслуживании (DoS)

Imhex-паттерн для расширения blf

До:

После:

Паттерн далёк от идеала, но может быть полезен. Ссылка

Как использовать:

File->Import->Pattern File

Доказательство концепции отказа в обслуживании (DoS)

Для доказательства концепции требуются python и модуль pwntools. Поскольку тестирование должно проводиться на конкретной сборке Windows, чтобы не допустить обновления ОС со стороны Microsoft, компьютер не должен быть подключен к Интернету. Поэтому все зависимости необходимо устанавливать офлайн. Как установить модули python без интернета.
Чтобы запустить PoC, скопируйте папку с PoC на целевой компьютер и используйте следующую команду:

python launch.py DoS