## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SAFEBREACH-LABS-CVE-2024-49113
# LDAP Nightmare
Un exploit per CVE-2024-49113 segnalato da Yuki Chen (@guhe120). Una vulnerabilità nel Lightweight Directory Access Protocol (LDAP) di Windows.
Creato da SafeBreach Labs (pubblicato il 1° gennaio 2025). Per l'analisi tecnica completa della vulnerabilità e come siamo riusciti a sfruttarla, consulta il post sul blog **qui**
## Panoramica
CVE-2024-49113 è una vulnerabilità critica nel client LDAP di Windows che, secondo Microsoft, consente l'esecuzione remota di codice. Questo exploit sfrutta la vulnerabilità per causare il crash dei sistemi Windows Server target interagendo con il loro Netlogon Remote Protocol (NRPC) e il client LDAP.
## Demo
https://github.com/user-attachments/assets/1cbda4a9-943a-4e07-a95a-b20e45863ec3
## Configurazione
1. **Installare le dipendenze** :
Assicurarsi che tutti i pacchetti Python richiesti siano installati. È possibile installarli usando `pip` e il file `requirements.txt` fornito:
root@kitploit:~