关联漏洞
标题:Microsoft SQL Server 输入验证错误漏洞 (CVE-2019-1068)Description:Microsoft SQL Server是美国微软(Microsoft)公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。 Microsoft SQL Server中存在远程代码执行漏洞。攻击者可通过提交特制的查询利用该漏洞在SQL Server Database Engine服务账户的上下文中执行代码。以下产品及版本受到影响:Microsoft SQL Server 2014 SP2,Microsoft SQL Server 2014 SP3,Microsoft SQL Se
Description
Root cause analysis and PoC for a Microsoft SQL Server Stack Overflow Vulnerability by reversing svl.dll.
介绍
# CVE-2019-1068
Root cause analysis and PoC for a Microsoft SQL Server Stack Overflow Vulnerability by reversing “svl.dll”.
Links to our work:
1. [Ataberk's Blog](https://0xsaiyajin.github.io/vulnerability-research/2021/02/06/discovering-an-undisclosed-stack-overflow-vulnerability-in-mssql-server-cve-2019-1068.html)
3. [Fatih's Blog](https://medium.com/@fecassie/discovering-an-undisclosed-stack-overflow-vulnerability-in-microsoft-sql-server-cve-2019-1068-933b9df1a8b)
4. [Cem's Blog](https://cems.fun/2021/02/06/cve-2019-1068.html)
[https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068)
文件快照
[4.0K] /data/pocs/4ea77068edcb92531c19ba97a75b9c3bf787695b
├── [ 801] cve-2019-1068_DoS_PoC.py
└── [ 683] README.md
0 directories, 2 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮件到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对 POC 代码进行快照,为了长期维护,请考虑为本地 POC 付费/捐赠,感谢您的支持。