跳到正文
热点事件持续更新

CVE-2024-38077 复现脚本公开

1 篇报道1 个报道来源22 小时前更新

先了解这件事

AI 综述

用户 razureink 公开了 CVE-2024-38077(MadLicense)的 PoC 复现脚本 exploit.py,Sploitus 收录了该材料。该漏洞位于 Windows Remote Desktop Licensing 服务,属堆缓冲区溢出(CWE-122),CVSS 评分 9.8,无需认证和交互即可远程触发,并以 SYSTEM 权限执行代码。 脚本说明要求目标已通过服务器管理器安装 Remote Desktop Licensing 角色,并安装微软 2024 年 7 月补丁日的对应安全更新(按 Windows 版本为 KB5040426、KB5040430、KB5040434 或 KB5040437)。

AI 根据报道生成 · 18 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. Sploitus 利用聚合
    CVE-2024-38077 MadLicense 复现脚本公开,针对 Windows 远程桌面授权服务 RCE

    Sploitus 收录了 CVE-2024-38077(MadLicense)的复现材料,该漏洞是 Windows Remote Desktop Licensing 服务中的堆缓冲区溢出(CWE-122),CVSS 9.8,无需认证、无需交互即可远程触发,并以 SYSTEM 权限执行代码。

本事件热度走势

可比范围当前
5
可比范围峰值
910月22日 13:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。