CVE-2022-26809

总结

远程过程调用运行时远程代码执行漏洞

• Cve-2022-26809PoC

  CVE-2022-26809的概念验证漏洞利用程序，该漏洞是Windows RPC运行时中的整数溢出漏洞。包含使用PetitPotam风格的UNC路径强制攻击针对lsass.exe的触发脚本，以及用于漏洞利用测试的伪造SMB服务器。

• CVE-2022-26810漏洞利用

  CVE-2022-26809 远程代码执行利用，针对 Windows RPC 堆缓冲区溢出，集成 msfvenom shellcode 并传递 meterpreter 反向 shell payload。

• CVE-2022-26809漏洞利用

  RPC库中的远程代码执行漏洞

• CVE-2022-26809PoC

  CVE-2022-26809 的概念验证及分析，这是一个 Windows RPC 运行时整数溢出漏洞。包含利用 PetitPotam 风格 UNC 路径中继通过 ESFRPC 请求攻击 lsass.exe 的触发脚本。

• CVE-2022-26809-RCEPoC

  该仓库包含针对远程代码执行漏洞 CVE-2022-26809 的 PoC。

• CVE-2022-26809-RCEPoC

  CVE-2022-26809-RCE

• PoC-CVE-2022-26809PoC

  CVE-2022-26809 的 PoC，分析和注意事项见 github.io。

• Microsoft-CVE-2022-26809-The-Little-BoyPoC

  CVE-2022-26809 通过 RPC 实现 RCE 的 PoC 将在此处更新。