CVE-2026-41096-POC

ошибка находится в функции DnsQueryRaw (если быть точным, внутри DnsRawTruncateMessageForUdp), поэтому вам нужна программа, которая её вызывает.

Возможно, я ошибаюсь, но сейчас в windows 11 нет службы или стандартной программы, которая использует эту функцию, поэтому мне понадобился client.c.

в этом репозитории 2 файла: client.c и poc.py:

client.c: реализует DnsQueryRaw (вам нужно заменить индекс интерфейса в соответствии с вашей конфигурацией)

poc.py: триггер использует scapy, вам нужно заменить переменную _iface на интерфейс вашей машины атакующего

оставляю эксплуатацию этого в качестве упражнения, удачи

P.S.: windows 10 в безопасности, эта функция характерна для windows 11 (и конкретной версии windows server)