Windows TCP/IP 拒绝服务漏洞(CVE-2021-24086)

0X01 漏洞简介

Windows IPv6 协议栈存在一处拒绝服务漏洞，未经身份认证的远程攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏洞可导致目标系统拒绝服务（蓝屏）

利用ipv6去进行拒绝式服务攻击，使受害主机蓝屏

基本覆盖了windows所有版本

所需机器:

攻击机:kali

靶机:windows7

1.先进行下载需要用到的脚本

下载地址: CVE-2021-24086: 拒绝服务攻击利用POC

2.在kali中进行测试脚本是否可用

python3 cve-2021-24086.py

如果报错最后一行为(No such device)

则需要修改 cve-2021-24086.py

3.修改cve-2021-24086.py

vim cve-2021-24086.py

此处修改为自己所用的网卡,如下图:

4.修改完成之后，运行脚本,出现以下图片，说明可以正常运行(如果刚开始运行正常即不用修改)

5. 靶机ipv6

6.在kali中运行脚本进行攻击

python3 cve-2021-24086.py --target 目标的ipv6地址

7.此时win7会蓝屏(运行之后可能会等几秒)

更新系统补丁,更新杀毒软件，火绒也可有效防止该漏洞

漏洞的详细原理在这里看