CVE-2024-49112-远程代码执行漏洞-CVSS严重性评分为9.8

406 阅读1分钟

SafeBreach实验室的研究人员开发出一个无需任何用户操作的概念验证漏洞利用代码,利用Windows轻量级目录访问协议(LDAP)的远程代码执行漏洞,导致未打补丁的Windows服务器崩溃。

该漏洞被编号为CVE-2024-49112,CVSS严重性评分为9.8(满分10分)。

poc地址:github.com/XiaomingX/C…

原理教程地址:www.safebreach.com/blog/ldapni…