支持本站 — 捐款将帮助我们持续运营

目标：1000 元，已筹：736 元

73.6%
立即捐款
一、 漏洞 CVE-2021-47814 基础信息
漏洞信息
                                        # NBMonitor 1.6.8 拒绝服务漏洞

N/A
神龙判断

是否为 Web 类漏洞： 未知

判断理由：

N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
NBMonitor 1.6.8 - Denial of Service (PoC)
来源：美国国家漏洞数据库 NVD
漏洞描述信息
NBMonitor 1.6.8 contains a denial of service vulnerability that allows attackers to crash the application by overflowing the registration code input field. Attackers can paste a 256-character buffer into the registration key field to trigger an application crash and potential system instability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2021-47814 的公开POC
#POC 描述源链接神龙链接
三、漏洞 CVE-2021-47814 的情报信息

  • 标题： Network Security Auditing Tools | Nsauditor -- 🔗来源链接

    标签：product

    神龙速读：
                                            从该网页截图中，关于漏洞的关键信息可以总结如下：

- **Nsauditor Network Security Auditor**  
  - 用于审计网络的安全性，检测漏洞及增强网络保护。

- **Product Key Explorer**  
  - 能恢复约10,000款流行软件的产品密钥，可能提示存在对未经授权访问软件的潜在风险。

- **Password Recovery Software**  
  - 可用于从流行浏览器中恢复遗忘的密码，可能对密码安全构成潜在威胁。

- **Hardware Software Inventory**  
  - 提供计算机硬件和软件的全面报告，用于网络管理优化，可能涉及数据隐私问题。

- **Awards, Testimonials, Customers**  
  - 展示产品的认可度、客户评价和用户基础，但与直接的漏洞信息无关。
    Network Security Auditing Tools | Nsauditor

  • 标题： NBMonitor 1.6.8 - Denial of Service (PoC) - Windows dos Exploit -- 🔗来源链接

    标签：exploit

    神龙速读：
                                            ### Vulnerability Information

- **Title:** NBMonitor 1.6.8 - Denial of Service (PoC)
- **EDB-ID:** 49964
- **CVE:** N/A
- **Author:** Erick Galindo
- **Type:** DOS
- **Platform:** Windows
- **Date:** 2021-06-08
- **Vulnerable App:** nbmonitor
- **Exploit Verified:** No

### Details

- **Exploit Title:** NBMonitor 1.6.8 - Denial of Service (PoC)
- **Date:** 07/06/2021
- **Author:** Erick Galindo
- **Vendor Homepage:** http://www.nsauditor.com
- **Software Link:** http://www.nbmonitor.com/downloads/nbmonitor_setup.exe
- **Version:** 1.6.8
- **Tested on:** Windows 10 Pro x64 es

### Proof of Concept

1. Copy printed "AAAAA..." string to clipboard!
2. Go to Register > Enter Registration Code...
3. Write anything in 'Name' field
4. Paste clipboard in 'Key' field
5. Click on button -> Ok
    NBMonitor 1.6.8 - Denial of Service (PoC) - Windows dos Exploit

  • 标题： NBMonitor 1.6.8 - Denial of Service | Advisories | VulnCheck -- 🔗来源链接

    标签：third-party-advisory

    神龙速读：
                                            ### 关键漏洞信息

- **漏洞名称**: NBMonitor 1.6.8 - Denial of Service
- **严重程度**: Medium
- **发布日期**: January 15, 2026
- **影响版本**: NBMonitor 1.6.8
- **CVE编号**: CVE-2021-47814
- **CVE类型**: CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
- **CVSS评分**: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
- **ExploitDB编号**: ExploitDB-49964
- **厂商主页**: [Vendor Homepage](#)
- **Credit**: Erick Galindo
- **Description**: NBMonitor 1.6.8 contains a denial of service vulnerability that allows attackers to crash the application by overflowing the registration code input field. Attackers can paste a 256-character buffer into the registration key field to trigger an application crash and potential system instability.
    NBMonitor 1.6.8 - Denial of Service | Advisories | VulnCheck
  • https://nvd.nist.gov/vuln/detail/CVE-2021-47814
四、漏洞 CVE-2021-47814 的评论

暂无评论

发表评论