CVE-2023-51073

CVE-2023-51073 - Buffalo LS210D バージョン 1.78-0.03 におけるファームウェア更新サーバー検証の脆弱性 Christopher J. Pace および Ryan Miller Buffalo LS210D は、中小企業や個人向けに設計・販売されているネットワークアタッチドストレージ（NAS）サーバーです。LS210D には、ファームウェア更新をリモートでダウンロードしてインストールする機能が搭載されています。LS210D は、この機能において「中間者攻撃（Adversary in the...

DNSSpoof

DNSSpoof Python3で書かれたDNSスプーフィングツール。 使い方 usage: dnsspoof.py -h -d DOMAIN -i INTERFACE -t TARGET -r IP optional arguments: -h, --help show this help message and exit -d DOMAIN Domain to spoof default: all -i INTERFACE Interface to listen on default: default -t TARGET Target's IP. If not specified...

Inveigh

Inveigh Inveigh는 침투 테스터를 위한 크로스 플랫폼 .NET IPv4/IPv6 중간자 공격 도구입니다. 이 저장소에는 기본 C 버전과 레거시 PowerShell 버전이 포함되어 있습니다. 개요 Inveigh는 패킷 스니핑과 프로토콜별 리스너/소켓을 통해 스푸핑 공격과 해시/자격 증명 캡처를 수행합니다. 이 도구의 원래 PowerShell 버전의 기반이었던 패킷 스니핑 방식은 다음과 같은 장점이 있습니다: Windows SMB 서비스를 통한 SMB NTLM 챌린지/응답 캡처 호스트 시스템에 표시되는 포트 바인드가 적...

mitm

mitm ARP 스푸핑을 통한 DNS 스푸핑을 수행하는 간단하면서도 효과적인 python3 스크립트 설치 adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py 데모 결과 기타 엔터프라이즈 디지털 인프라스트럭처 프로젝트...

dns_watchdog_windows2

DNS Watchdog Windows Windowsマシン自身のネットワークトラフィックを監視し、DNSポイズニング / スプーフィング の兆候を検出する単一ファイルのPowerShellスクリプトです。Windows 10 1809以降、Windows 11、Windows Server 2019以降に標準搭載されているパケットキャプチャツール pktmon を使用します。サードパーティ製のキャプチャツール（Wireshark、Npcap、tcpdump）は不要です。...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

dnschef

| | version 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | D O C U M E N T A T I O N DNSChef는 침투 테스터와 악성코드 분석가를 위한 매우 구성 가능한 DNS 프록시입니다. DNS 프록시"Fake DNS"라고도 함는 애플리케이션 네트워크 트래픽 분석 등에 사용되는 도구입니다. 예를 들어, DNS 프록시는 "badguy.com"에 대한 요청을 인터넷 상의 실제 호스트 대신 로컬 머신으로...

dns-spoof

このリポジトリには README がありません。...

cve-2022-28944

CVE-2022-28944 EMCO Software 여러 제품의 인증되지 않은 업데이트 원격 코드 실행 취약점. 사용법: python3 cve-2022-28944poc.py 자세한 내용은 gerr.re 보고서를 참조하세요. 재현 단계 1. EMCO Software의 영향을 받는 제품을 설치합니다. 2. storage.emcosoftware.com을 공격자 IP로 스푸핑하도록 설정합니다. 개념 증명을 위해 대상에서 c:\windows\system32\drivers\etc\hosts를 수정합니다. 참고: 공격자는 예를 들어 다음을...

cve-2022-24644

CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows 인증되지 않은 업데이트 원격 코드 실행 취약점 사용법: python3 cve-2022-24644poc.py 세부 내용은 gerr.re의 보고서를 참조하세요. 재현 단계 1. KeyMouse Windows 3.08을 설치합니다; 2. www.keymouse.com이 공격자 IP를 가리키도록 스푸핑합니다; 개념 증명PoC을 위해 대상 시스템에서 c:\windows\system32\drivers\etc\hosts를 편집하는 것이 가장 쉽습니다. 공격자는...

cve-2022-27438

CVE-2022-27438 Caphyon Ltd Advanced Installer 19.3 "CustomDetection" 업데이트 확인 원격 코드 실행 취약점 사용법: python3 cve-2022-27438poc.py 세부 정보는 gerr.re의 보고서에 있습니다. 재현 단계 다른 영향을 받는 제품의 경우 업데이트 서버와 업데이트 구성 파일 이름을 변경해야 합니다. 이러한 파일은 일반적으로 응용 프로그램 설치 디렉터리의 업데이터 .ini에서 찾을 수 있습니다. 1. Advanced Installer 19.3을 설치합니다; ...

arp-dns-spoof

インストールDebianベースのLinuxディストリビューション Scapy をインストール % sudo apt-get install tcpdump graphviz imagemagick python-gnuplot python-crypto python-pyx % pip install scapy python-NetfilterQueue をインストール % sudo apt-get install build-essential python-dev libnetfilter-queue-dev % git clone...

mitmAP

| / \ | \ | | / /\ | |/ / | ' | | | ' | || / | | | | | | | || | | | | | | | || | || || ||||| || || |/| 2.2 ⚠️ 주의! 이 프로젝트는 더 이상 유지보수되지 않으며 예상대로 작동하지 않을 수 있습니다. 가짜 AP를 생성하고 데이터를 스니핑하는 Python 프로그램입니다. 2.0의 새로운 기능: HSTS 우회를 위한 SSLstrip2 Driftnet을 이용한 이미지 캡처 명령줄 .pcap 캡처를 위한 TShark 기능: SSLstrip2...

WiFi-Pumpkin-deprecated

이 저장소는 ⛔️ 더 이상 사용되지 않습니다, wifipumpkin3이 출시되었습니다, 확인하세요! WiFi-Pumpkin - 불량 Wi-Fi 액세스 포인트 공격 프레임워크 설명 WiFi-Pumpkin은 가짜 네트워크를 쉽게 생성하는 불량 AP 프레임워크로, 의심하지 않는 대상으로부터 합법적인 트래픽을 전달하면서 동시에 다양한 기능을 제공합니다. 기능에는 불량 Wi-Fi 액세스 포인트, 클라이언트 AP에 대한 디어트 공격, 프로브 요청 및 자격 증명 모니터, 투명 프록시, Windows 업데이트 공격, 피싱 관리자, ARP...

CVE-2026-77119

A flaw was found in BIND 9. A remote attacker could exploit a vulnerability where a validly signed NSEC3 record from an unrelated DNS zone might be accepted as proof of insecurity. This could downgrade a secure delegation, allowing forged unsigned DNS answers to be accepted by the resolver,...

bind9: bind: BIND 9: DNSSEC bypass via NSEC3 insecure-referral proof

A flaw was found in BIND 9. A remote attacker could exploit a vulnerability where a validly signed NSEC3 record from an unrelated DNS zone might be accepted as proof of insecurity. This could downgrade a secure delegation, allowing forged unsigned DNS answers to be accepted by the resolver,...

Windows DNS Spoofing Vulnerability

Origin validation error in Windows DNS allows an unauthorized attacker to perform spoofing over a network...

PT-2026-87651

Origin validation error in Windows DNS allows an unauthorized attacker to perform spoofing over a network...

The vulnerability of the Fortinet FortiClient Windows security tool, related to copying buffers without checking the size of the input data, allows attackers to modify or forge DNS responses for the target host and execute arbitrary code.

The vulnerability of the Fortinet FortiClient Windows security tool lies in the copying of buffers without checking the size of the input data. Exploiting this vulnerability allows an attacker to remotely alter or forge DNS responses for the target host and execute arbitrary code using specially...

AZL-98232 CVE-2026-80212 affecting package ruby for versions less than 3.3.5-9

An issue was discovered in the resolv gem before 0.7.2 for Ruby. Resolv::DNS::Resource.getclass, Resolv::DNS::Resource::Generic.create, and Resolv::DNS::SvcParam::Generic.create generate a new class for each unknown DNS resource record type, class pair, or each unknown SvcParamKey, encountered...