正文

【漏洞复现】最新微软服务器超高危漏洞，影响全球

admin V管理员 /2024年 /0 评论 /100 阅读

0810

此篇文章发布距今已超过40天，您需要注意文章的内容或图片是否可用！

近期微软披露最新的远程代码执行超高危漏洞CVE-2024-38077，可导致开启了远程桌面许可服务的Windwos服务器完全沦陷。漏洞影响Windows Server 2000到Windows Server 2025所有版本，已存在近30年。该漏洞可稳定利用、可远控、可勒索、可蠕虫等，破坏力极大，攻击者无须任何权限即可实现远程代码执行。

影响范围：Windows Server 2000 - Windows Server 2025

漏洞复现

POC :

https://github.com/CloudCrowSec001/CVE-2024-38077-POC

漏洞分析

https://sites.google.com/site/zhiniangpeng/blogs/MadLicense