CVE-2020-16838 Windows tcp/ip 远程代码执行漏洞复现

最新推荐文章于 2023-04-22 16:52:23 发布
最新推荐文章于 2023-04-22 16:52:23 发布
阅读量236 收藏
点赞数
分类专栏： 漏洞分析 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lelouch_E/article/details/109755310
版权

漏洞环境

攻击机：windows 10
（python版本：3.7 ，安装了scapy依赖）
受害机环境：windows10 1909
在这里插入图片描述
受害机网络开启ipv6支持
在这里插入图片描述
打开cmd输入ipconfig查看受害机ipv6地址为

fd15:4ba5:5a2b:1008:8c9a:8a2b:4489:74aa
在这里插入图片描述
攻击机的ipv6地址为
fe80::9835:b7ba:c813:5f6a%10
在这里插入图片描述
要求攻击机与受害机网络畅通

漏洞分析

  根据rfc5006描述，RDNSS包的length应为奇数，而当攻击者构造的RDNSS包的Length为偶数时，Windows TCP/IP 在检查包过程中会根据Length 来获取每个包的偏移，遍历解析，导致对Address of IPv6 Recursive DNS Servers 和下一个 RDNSS 选项的边界解析错误，从而绕过验证，将攻击者伪造的 option包进行解析，造成栈溢出，从

最低0.47元/天 解锁文章
Lelouch_E
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2020-0601：微软核心加密库漏洞复现
xiaoguachong的博客
03-09 1738
CVE-2020-0601：微软核心加密库漏洞复现 一：漏洞介绍 受CVE2020-0601漏洞影响的系统，在验证证书签名时，在证书信用列表中查找受信任CA证书时出现乌龙。伪造的ECC CA证书可以被误认为可信任的证书，导致该伪造证书签名的文件能被系统信任。比如，win10中证书MicrosoftECCProductRootCertificateAuthority.pem是在受信任的证书列表中。现...
远程命令执行漏洞
08-10
NULL 博文链接：https://crabdave.iteye.com/blog/2211641
【windows】MS08-067——Windows 远程命令执行漏洞（CVE-2008-4250）
Kris__zhang的博客
05-11 1452
漏洞简介 CVE-2008-4250微软编号为MS08-067，根据微软安全漏洞公告，基本可以了解其原理： MS08-067漏洞是通过MSRPC over SMB通道调用Server服务程序中的NetPathCanonicalize函数时触发的，而NetPathCanonicalize函数在远程访问其他主机时，会调用NetpwPathCanonicalize函数，对远程访问的路径进行规范化（将路径字符串中的’/‘转换为’’,同时去除相对路径".“和”…"），而在NetpwPathCanonicalize函数
FusionAuthRCE(CVE-2020-7799)复现
锋刃科技的博客
08-02 1176
简介 FusionAuth是一个免费的身份管理平台，安装简单，易于集成。FusionAuth提供登录、注册、MFA、SSO、电子邮件模板、本地化、密码控制、强哈希、网络挂钩、基于角色的访问控制等功能。 影响版本 FusionAuth <= 1.11.0 环境搭建 下载 FusionAuth 1.10.0 wget https://storage.googleapis.com/inversoft_products_j098230498/products/fusionauth/1.10.0/
cve-2020-11652漏洞复现
weixin_44664530的博客
05-08 1470
介绍： Saltstack是基于python开发的一套C/S架构自动化运维工具，通过Saltstack运维人员可以实现在众多服务器上批量执行命令，提高运维效率，因而受到一些云主机商、私有云公司的青睐。然而，近日SaltStack被爆存在认证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-11652）。其中，通过认证绕过漏洞，攻击者可构造恶意请求，绕过Salt Master...
CVE-2020-13925 Apache Kylin 远程命令执行漏洞.md
04-12
CVE-2020-13925 Apache Kylin 远程命令执行漏洞
CVE-2020-21224 ClusterEngineV4.0 远程代码执行.md
04-11
CVE-2020-21224 ClusterEngineV4.0 远程代码执行
CVE-2020-5902 F5 BIG-IP TMUI 远程代码执行漏洞.md
04-23
CVE-2020-5902 F5 BIG-IP TMUI 远程代码执行漏洞
CVE-2021-22986 F5 BIG-IP-IQ 远程代码执行.md
04-23
CVE-2021-22986 F5 BIG-IP-IQ 远程代码执行
远程控制——ms12-020漏洞利用（蓝屏攻击）
wwwwyyyrre的博客
04-22 1113
（全称：Microsoft windows远程桌面协议RDP远程代码执行漏洞）,远程桌面协议（RDP, Remote Desktop Protocol）是一个多通道（multi-channel）的协议，让用户（客户端或称“本地电脑”）连上提供微软终端机服务的电脑（服务器端或称“远程电脑”）。官方补丁地址：https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-020。
Django SQL注入漏洞（CVE-2020-7471）复现
锋刃科技的博客
08-01 2810
简介 Django 官方发布安全通告公布了一个通过StringAgg（分隔符）实现利用的潜在SQL注入漏洞（CVE-2020-7471）。攻击者可通过构造分隔符传递给聚合函数contrib.postgres.aggregates.StringAgg，从而绕过转义并注入恶意SQL语句。 影响版本 Django 1.11.x < 1.11.28 Django 2.2.x < 2.2.10 Django 3.0.x < 3.0.3 Django 主开发分支 环境搭建 ..
CVE-2020-2021:SAML身份验证机制绕过漏洞通告
爱国小白帽
06-30 3499
CVE-2020-2021:SAML身份验证机制绕过漏洞通告 360-CERT [三六零CERT](javascript:void(0)???? 今天 0x00 漏洞背景 2020年06月30日， 360CERT监测发现Palo Alto官方发布了SAML身份验证机制绕过的风险通告，该漏洞编号为CVE-2020-2021，漏洞等级：高危。 安全声明标记语言（SAML）是用于根据用户在另一上下文中的会话将其登录到当前应用程序中的标准。 SAML身份验证机制存在身份验证绕过的威胁。当SAML开启,同时Vali
Spring 安全漏洞 CVE-2020-5421复现
pandamig的博客
01-10 7547
Spring 安全漏洞 cve-2020-5421复现 漏洞概述 CVE-2020-5421 可通过jsessionid路径参数，绕过防御RFD攻击的保护。先前针对RFD的防护是为应对 CVE-2015-5211 添加的。 什么是RDF 反射型文件下载漏洞(RFD)是一种攻击技术，通过从受信任的域虚拟下载文件，攻击者可以获得对受害者计算机的完全访问权限。 影响版本 Spring Framework 5.2.0 - 5.2.8 Spring Framework 5.1.0 - 5.1.17 Spring
cve-2022-30190 msdt远程代码执行漏洞复现
最新发布
09-10
CVE-2022-30190是一个针对Microsoft的漏洞，被称为msdt远程代码执行漏洞。该漏洞允许攻击者通过利用命令行工具"msdt.exe"的特定参数进行远程代码执行。以下是关于该漏洞的复现过程。 首先，我们需要使用攻击者控制...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值