CVE-2023-36900

• 关于此漏洞：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900。
• 分析文章
• 针对.blf扩展名的Imhex模式
• 包含CLFS结构声明的头文件
• 拒绝服务概念验证

针对blf扩展的Imhex模式

之前：

之后：

该模式远非理想，但可能有用。链接

使用方法：

File->Import->Pattern File

拒绝服务概念验证

该概念验证需要安装python和pwntools模块。 由于测试必须在特定的Windows版本上进行，为了防止Microsoft更新您的操作系统，必须断开互联网连接。因此，所有依赖项都需要离线安装。如何在没有网络的情况下安装Python模块。
要运行POC，请将包含POC的文件夹复制到目标机器，并使用以下命令：

python launch.py DoS