CVE-2024-38077

以下是 CVE-2024-38077 可能的 GitHub 描述：

CVE-2024-38077：Windows 远程桌面许可服务中的远程代码执行漏洞

概述：

CVE-2024-38077 是 Windows 远程桌面许可服务中的一个严重漏洞，允许远程攻击者在易受攻击的系统上执行任意代码。该漏洞源于服务在处理特定输入时发生堆溢出。利用此漏洞可能导致系统完全沦陷，使攻击者无需身份验证即可控制目标。

受影响系统：

• Windows Server 2016
• Windows Server 2019
• Windows Server 2022
• 安装了远程桌面许可的 Windows 10/11

利用方式：

攻击者可通过向受影响服务发送特制消息来利用此漏洞，触发堆溢出进而实现远程代码执行（RCE）。这使得该漏洞尤为危险，攻击者可能以系统级权限运行任意代码。

缓解措施：

微软已在其最新安全补丁中修复了此问题。强烈建议用户立即更新系统以防利用。

概念验证（PoC）：

本仓库包含一个 PoC，演示了如何触发此漏洞。注意：仅用于教育目的。