# Exploit Title: Sync Breeze Enterprise 10.6.24 - Denial Of Service Vulnerability
# Date: 03-09-2018
# Exploit Author: Ege Balcı
# Vendor Homepage: http://www.syncbreeze.com
# Software Link: http://www.syncbreeze.com/setups/syncbreezeent_setup_v10.6.24.exe
# Version: 10.6.24
# Tested on: Windows 7/10
# CVE: 2018-8065
该模块会触发 Sync Breeze Enterprise HTTP 服务器中的拒绝服务漏洞。安装软件后，应通过 Options->Server->Enable web server on port 启用 Web 服务器。该模块会在 syncbrs.exe 内存区域触发用户空间写入访问冲突。导致服务器崩溃的请求数量在 200 到 1000 之间变化，具体取决于操作系统版本和系统内存。据报 Sync Breeze Enterprise 10.6.24 版本存在漏洞。