漏洞描述
CVE-2024-38063 是一个严重的远程代码执行（RCE）漏洞，影响所有启用 IPv6 的 Windows 系统。该漏洞存在于 Windows 的 TCP/IP 栈中，攻击者可以通过发送特制的 IPv6 数据包，无需用户交互即可在目标系统上执行任意代码。此漏洞的攻击复杂度低且无需认证，成功利用后，攻击者可以获得系统级别的权限。
Microsoft Windows TCP/IP 远程代码执行漏洞
PoC代码
暂无相关漏洞推荐
-
Windows NTLMv2-SSP Hash信息泄露漏洞(CVE-2025-50154) 无POC
2025-09-04 | Windows NTLMv2-SSPWindows explorer.exe渲染.LNK快捷方式文件中托管在远程 SMB 服务器上的二进制文件图标时，将下载远程文件，从其RT_GROUP_ICON 和 RT_ICON 资源中提取 PE ... -
generic-windows-lfi: Generic Windows based LFI Test POC
2025-09-01 | generic-windows-lfiSearches for /windows/win.ini on passed URLs -
CVE-2015-1635: Microsoft Windows 'HTTP.sys' - Remote Code Execution POC
2025-08-01 | Microsoft WindowsHTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows... -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入... -
万户OA informationmanager_upload.jsp 任意文件上传漏洞 无POC
2025-09-19 | 万户OA万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。