Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

Nac_Bypass_Agent

Nac Bypass Agent このコードはPythonで書かれたスクリプトであり、Kali Linux上で動作するように設計されています。以下は各関数の機能を説明した要約です。 runcommandcommand: この関数は、入力として受け取ったコマンドを実行し、その出力を返します。 killnetworkservices: この関数は、dhclientおよびNetworkManagerサービスを停止します。 getnetworkinfo:...

fireprox

FireProx 概述 优点 免责声明 维护者 致谢 基本用法 安装 截图 贡献 概述 在进行Web调用时，隐藏或持续轮换源IP地址可能既困难又昂贵。虽然已有一些工具存在了一段时间，但它们要么IP地址数量有限，要么昂贵，要么需要部署大量VPS。FireProx利用AWS API Gateway创建透明代理，每次请求都会轮换源IP地址！使用FireProx创建一个指向目标服务器的代理URL，然后向该代理URL发出Web请求，代理URL将返回目标服务器的响应！ 由以下机构提供： 维护者 关注我的Twitter以获取更多技巧、窍门和工具（或者仅仅是打个招呼）！（Mike Felch -...

CVE-2023-4631

CVE ID : CVE-2023-4631 漏洞类型 : IP地址欺骗 描述 : WordPress的DoLogin Security插件在版本3.6及之前版本中存在IP地址欺骗漏洞。这是由于在请求日志记录和登录限制时，对IP地址信息获取位置的限制不足。攻击者可以提供带有不同IP地址的X-Forwarded-For头部，该地址将被记录，并可用于绕过已阻止某个IP地址登录的设置。 复现步骤 : 1. 发送带有x-forwarded-for头部的登录请求，例如 X-Forwarded-For: 8.8.8.8。 2. 在“登录尝试日志”中看到被伪造的IP地址。 参考链接 : 1...

dontgo403

dontgo403 是一个用于绕过 40X 错误的工具。 安装 从 RELEASES 获取适用于您操作系统的最新版本（目前已过时） 或者自行编译（推荐）： root@kitploit: git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build 自定义 如果您想要编辑或添加新的绕过方式，可以直接将其添加到 payloads 文件夹中的特定文件，该工具将使用这些 payload。 选项 root@kitploit: ./dontgo403 -h Command line applicatio...

ipeeyoupeewepee

ipeeyoupeewepee 一个针对公网主机（主要是 Cisco 路由器）的扫描与攻击套件，这些主机转发未经认证的 IP-in-IP 和 GRE 协议封装的数据包。 此漏洞被称为“隧道协议的不安全实现”，编号为 CVE-2020-10136 和 CVE-2024-7595。它允许你从受影响的主机发送（但不能接收）任意 IP 数据包。 乍看之下，只能发送不能接收数据包似乎毫无用处。然而，许多受影响的主机位于未实施反向路径过滤的网络中。这意味着你可以利用这些漏洞，在没有缺乏源地址验证（通常称为 IP 头部修改或 IPHM）的主机的情况下，在公网上伪造 IP 地址，从而发起 DNS...

Dosinator

DoSinator DoSinator 是一款使用 Python 开发的强大拒绝服务（DoS）测试工具。该工具专为安全专业人员和研究人员设计，允许他们模拟各种 DoS 攻击，为评估网络、系统和应用程序抵御潜在网络威胁的能力提供真实环境。 功能特性 多种攻击模式 ：DoSinator 支持多种攻击模式，包括 SYN Flood、UDP Flood、ICMP Flood、OS Fingerprinting、Slowloris、Rudy、SCTP、Smurf 和 ARP 攻击模式，允许你模拟不同类型的 DoS 攻击。 可自定义参数 ：调整数据包大小、攻击速率和持续时间，以微调攻击的强度和时长。...

burpFakeIP

burpFakeIP 下载使用：Releases 2021/09/24 1. 修复M00nBack反馈的一个bug。 2. 添加了AutoXFF的开关,并将AutoXFF默认设置不开启,如需让插件给每个请求头添加一个随机的XFF请求头可在右键菜单中选择ON开启 2021/05/21 使用Java重构，增加了issue中提到的功能特性，新增给每个请求自动添加XFF头以及随机IP的功能，具体可见右键菜单AutoXFF,默认情况下自动添加的xff头为X-Forwarded-For,值为生成的随机IP,均可自定义。 2020/04/25 优化代码，新增9种请求头。 四个小功能 伪造指定ip...

Typecho-Multiple-Vulnerabilities

Typecho 多个漏洞 此仓库包含以下漏洞的利用代码： CVE-2024-35538: Typecho v1.3.0 中存在客户端 IP 欺骗漏洞，恶意行为者可通过在 HTTP 请求中将任意 IP 指定为 "X-Forwarded-For" 或 "Client-Ip" 请求头的值来伪造其 IP 地址。 CVE-2024-35539: Typecho v1.3.0 的文章评论功能中存在竞态条件漏洞，攻击者可在垃圾评论防护检查评论是否发布过于频繁之前发布多条评论。 CVE-2024-35540: Typecho v1.3.0...

burpsuiefakeip

转载于https://github.com/TheKingOfDuck/burpFakeIP BurpFakeIP burpsuite伪造ip,我是认真的。 四个小功能 伪造指定ip 伪造本地ip 伪造随机ip 随机ip爆破 0x01 伪造指定ip 在Repeater模块右键选择fakeIp菜单,然后点击inputIP功能,然后输入指定的ip： 程序会自动添加所有可伪造得字段到请求头中。 0x02 伪造本地ip 在Repeater模块右键选择fakeIp菜单,然后点击127.0.0.1功能： 0x03 伪造随机ip...

CVE-2026-90711 proxy-addr vulnerable to IP spoofing via IPv4-mapped IPv6 trust subnet

proxy-addr is a Node.js module that determines a request's client address behind trusted reverse proxies, and it backs Express req.ip and req.ips. In versions 1.1.0 through 2.0.7, a trust subnet written in IPv4-mapped IPv6 notation with an IPv4-sized prefix, such as ::ffff:10.0.0.0/8 instead of t...

CVE-2026-90711

proxy-addr is a Node.js module that backs Express req.ip and req.ips. In versions 1.1.0 through 2.0.7 , a trust subnet written in IPv4-mapped IPv6 notation with an IPv4-sized prefix (e.g., ::ffff:10.0.0.0/8 instead of /104) is silently accepted, causing every IPv4 address to be treated as trusted...

rsync: rsync < 3.5.0 Daemon IP Spoofing via PROXY Protocol Header

A flaw in rsync allows an unauthenticated remote attacker to bypass IP-based access controls by sending a crafted PROXY protocol header with a forged source IP address, granting unauthorized access to restricted resources...

rsync: rsync < 3.5.0 Daemon IP Spoofing via PROXY Protocol Header

A flaw in rsync allows an unauthenticated remote attacker to bypass IP-based access controls by sending a crafted PROXY protocol header with a forged source IP address, granting unauthorized access to restricted resources...

CVE-2022-46169

CVE-2022-46169 Cacti Ejecución Remota de Código Ciega Pre-Autenticación Descargo de responsabilidad Esto es solo con fines educativos. No soy responsable de tus acciones. Úsalo bajo tu propio criterio. Explicación Este script realiza fuerza bruta en las variables necesarias para explotar esta...

CVE-2026-14840

CVE-2026-14840 — YOP Poll 7.0.6 投票限制绕过 作者： nullwhisper 用途： 仅限授权的安全研究 / 漏洞验证。 这是什么？ YOP Poll 插件 7.0.6 之前的版本强制实施每个 IP 只能投一票的限制。问题在于，为了获取客户端 IP，它会先检查 HTTPCLIENTIP 和 HTTPXFORWARDEDFOR，然后才检查 REMOTEADDR。这两个头都由攻击者控制，因此未认证用户可以在每次请求时伪造一个新 IP，从而投出无限数量的票。 CVE： CVE-2026-14840 产品： YOP Poll WordPress 插件 受影响版本：...

Cisco-SNMP-Slap

概述 cisco-snmp-slap 利用 IP 地址欺骗来绕过保护 Cisco IOS 设备上 SNMP 服务的 ACL。 通常，IP 欺骗在真实攻击中除了 DoS 之外用途有限。任何 TCP 服务都无法完成初始握手。UDP 数据包更容易伪造，但返回的数据包通常会发送到错误的地址，这使得收集返回的信息变得困难。 然而，如果攻击者能够猜出 SNMP rw 团体字符串（community string）和一个有效的源地址，就可以设置 SNMP MIB。其中一个更明显的用途是让 Cisco SNMP 服务将其 IOS 配置文件发送到另一台设备。 该工具允许你从一个或多个 IP...

CVE-2026-72815-poc

CVE-2026-72815: go-chi/chi middleware.RealIP IP Spoofing PoC Versión en inglés Resumen Este repositorio es una Prueba de Concepto PoC local de la vulnerabilidad de IP spoofing CVE-2026-72815 GHSA-3fxj-6jh8-hvhx que existe en middleware.RealIP de go-chi/chi. El middleware RealIP vulnerable confía...

CVE-2026-37432

CVE-2026-37432 位置：Apiutil.java: 107-113 原理：直接信任 X-Forwarded-For 请求头，该头可被伪造以操纵 IP 地址。 利用方式：X-Forwarded-For: 127.0.0.1...

CVE-2025-12720

g-FFL Cockpit 'POST', 36: 'callback' = CLASS, 'handleenqueueonly', 37: 'permissioncallback' = fn = self::fflcockpitisallowedself::$fflckey, 38: ; fflcockpitisallowed 函数使用一个硬编码的 IP 地址（base64：My4yMTIuMTg1LjE4Nw==，解码后：3.212.185.187），该地址在插件源代码中可见。 来自 class-sync-endpoint.php 的漏洞代码片段： root@kitploit: 11...