漏洞描述
2024年7月，Microsoft官方发布公告，披露 CVE-2024-38077 Windows Server 远程桌面授权服务(RDL)远程代码执行漏洞。在开启了远程桌面授权服务的情况下，由于在解码许可密钥包时，未正确检验解码后的数据长度与缓冲区大小之间的关系，导致攻击者可构造恶意请求利用缓冲区溢出造成远程代码执行。
Windows 远程桌面授权服务远程代码执行漏洞
PoC代码
暂无相关漏洞推荐
-
Windows NTLMv2-SSP Hash信息泄露漏洞(CVE-2025-50154) 无POC
2025-09-04 | Windows NTLMv2-SSPWindows explorer.exe渲染.LNK快捷方式文件中托管在远程 SMB 服务器上的二进制文件图标时，将下载远程文件，从其RT_GROUP_ICON 和 RT_ICON 资源中提取 PE ... -
generic-windows-lfi: Generic Windows based LFI Test POC
2025-09-01 | generic-windows-lfiSearches for /windows/win.ini on passed URLs -
CVE-2015-1635: Microsoft Windows 'HTTP.sys' - Remote Code Execution POC
2025-08-01 | Microsoft WindowsHTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows... -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入... -
万户OA informationmanager_upload.jsp 任意文件上传漏洞 无POC
2025-09-19 | 万户OA万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。