12904 matches found
CVE-2022-25064
CVE-2022-25064 TP-LINK TL-WR840N における oalwan6setIpAddr 関数を介した RCE 実証コード（POC） POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip...
simplewall
simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...
CVE-2024-38063
CVE-2024-38063 - IPv6経由でカーネルをリモートで悪用する 8月13日に最新のWindowsパッチが公開されて以来、私はtcpip.sys（TCP/IPパケットの処理を担当するカーネルドライバー）の深部に没頭してきました。Windowsカーネルの最も到達しやすい部分にあるCVSSスコア9.8の脆弱性は、見逃すわけにはいきませんでした。これまでIPv6（またはそれを解析するドライバー）を実際に調べたことがなかったので、この脆弱性をリバースエンジニアリングするのは非常に難しいだろうと分かっていましたが、良い学習経験になるとも思っていました。 史上最も簡単なパッチ解析...
CVE-2025-22870
PoC – CVE-2025-22870 – GoにおけるIPv6ゾーンIDを介したHTTPプロキシバイパス 概要 このProof of Conceptは、golang.org/x/net/http/httpproxy パッケージ（v0.36.0より前）に存在するCVE-2025-22870の悪用を実証するものです。この脆弱性は、IPv6ゾーン識別子がNOPROXYパターンと照合される方法を悪用して、HTTPプロキシ制限をバイパスするために使用される可能性があります。 影響を受けるコンポーネント パッケージ : golang.org/x/net/http/httpproxy...
topera
Topera プロジェクトページ Topera のより詳細なリファレンスは、GitHub のウェブページで確認できます: Topera プロジェクトページ Topera とは? Topera は IPv6 向けの新しいセキュリティツールで、その攻撃が Snort では検出できないという特徴があります。 Snort は最もよく知られた IDS/IPS であり、さまざまな重要環境で広く使用されています。一部の商用ツール Juniper や Checkpoint のもの も検出エンジンとして Snort を使用しています。 Snort...
ipv6tools
IPv6Tools IPv6Tools フレームワークは、IPv6 対応ネットワークを監査できる堅牢なモジュールとプラグインのセットです。組み込みモジュールは、ICMPv6 やマルチキャストリスナーディスカバリー MLD などの IPv6 機能の列挙をサポートします。さらに、このフレームワークは、マルチキャスト DNS mDNS やリンクローカルマルチキャスト名前解決 LLMNR などの上位層プロトコル ULP の列挙もサポートします。ユーザーは Python 言語でプラグインやモジュールを作成することで、フレームワークの機能を簡単に拡張できます。 解説記事...
ipv6tools
IPv6Tools The IPv6Tools framework is a robust set of modules and plugins that allow a user to audit an IPv6 enabled network. The built-in modules support enumeration of IPv6 features such as ICMPv6 and Multicast Listener Discovery MLD. In addition, the framework also supports enumeration of Upper...
CVE-2020-16898-EXP-POC
CVE-2020-16898 CVE-2020-16898 Windows TCP/IP リモートコード実行脆弱性 EXP&POC 再現 forforever：https://www.cnblogs.com/forforever/p/13846077.html POC CVE-2020-16898Checker-poc コマンド： 管理者として PowerShell/CMD を起動 Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 EXP cve-2020-16898-exp2...
PS5-IPV6-Kernel-Exploit
PS5 3.xx / 4.xx カーネルエクスプロイト 概要 このリポジトリには、HackerOne に報告された TheFlow の IPV6 Use-After-Free UAF に基づく PS5 カーネルエクスプロイトの実験的な WebKit ROP 実装が含まれています。エクスプロイト戦略はおおむね TheFlow の BSD/PS4 の PoC に基づいていますが、厄介な PS5 のメモリレイアウトに対応するためにいくつか変更を加えています詳細は 研究ノート セクションを参照。任意読み取り /...
eero-zero-length-ipv6-options-header-dos
eeroOS イーサネットインターフェースのサービス拒否脆弱性 CVE-2023-5324 eero Pro 5 デバイスが、ペイロード長がゼロで、別のホップバイホップ拡張ヘッダーや宛先オプション拡張ヘッダーを参照しているが、その拡張ヘッダーが存在しない（パケットが内容を提供する前に終了するため）IPv6 パケットを受信すると、イーサネットインターフェースはそれ以降のパケットの受信を停止します。イーサネット経由の送信と、すべての WiFi 通信には影響はありません。 すべてのテストは、複数の eero...
pocsuite3
pocsuite3 Legal Disclaimer Usage of pocsuite3 for attacking targets without prior mutual consent is illegal. pocsuite3 is for security testing purposes only 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3 is an open-sourced remote vulnerability testing and...
Disable-IPv6-CVE-2024-38063-Fix
KBアップデートをインストールせずにCVE-2024-38063を緩和するためIPv6を無効化する 概要 このスクリプトは、WindowsのTCP/IPスタックにおけるIPv6関連のリモートコード実行（RCE）の脆弱性であるCVE-2024-38063の影響を緩和するために設計されています。システム上でIPv6を無効化することで、このスクリプトは対応するKB（ナレッジベース）アップデートのインストールを必要とせずに、この脆弱性の悪用の可能性から保護するための一時的な回避策を提供します。 スクリプトの機能 1. レジストリファイルの作成:...
CVE-2020-16898
CVE-2020-16898: 「Bad Neighbor」 CVSSスコア: 8.8 CVSSベクター: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C 概要 10月13日、Microsoftは発表しましたWindows...
morpheus
Morpheus - automated ettercap TCP/IP Hijacking tool Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam develop @2018 LEG...
sylkie
sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...
sylkie
sylkie IPv6ネットワークにおける近隣探索プロトコルを使用した、一般的なアドレススプーフィングのセキュリティ脆弱性をテストするためのコマンドラインツールおよびライブラリです。 はじめに 注意: このプロジェクトはまだ開発の初期段階にあります。問題が発生した場合は、issue を提出してください。現在、Linux上でのみ動作します。 依存関係 libseccomp （オプションですが、強く推奨） json-c （オプションですが、推奨） 詳細は The Wiki をご覧ください。 ビルド コードを取得してコンパイルします！ コードを取得 git clone...
CVE-2020-16899
CVE-2020-16899: Microsoft Windows TCP/IP サービス拒否の脆弱性 CVSS スコア: 7.5 CVSS ベクター: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C 概要 10月13日、Microsoftは発表しました：Windows IPv6 スタックに重大な脆弱性があり、攻撃者が悪意を持って細工したパケットを送信すると、最新バージョンの Windows 10 および Windows Server 2019 で即座に...
CVE-2024-38063-poc
実際のPoCが公開されています（https://github.com/ynwarcs/CVE-2024-38063）。私のコードにも反映済みです。これはシステムをクラッシュさせる可能性があるため、VMを使用するか、学習目的のみにしてください。コードに変更を加えることでRCEを実現できます。 Usage iface ほとんどの場合、デフォルトで有効になっています。 詳細はCVE-2024-38063-poc.pyを確認してください。 発見者 https://x.com/XiaoWei コード/POCクレジット = @ynwarcs ありがとうございます！ Chirag Artani...
CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis
🔐 CVE-2024-38063 — IPv6 TCP/IP リモートコード実行分析 📌 プロジェクト説明 このプロジェクトは、Microsoftが2024年8月13日のPatch Tuesday で開示した重大な脆弱性CVE-2024-38063 の技術的分析と実践的なデモンストレーション を提供します。 この脆弱性は、Windows TCP/IPスタック、特にカーネルドライバに実装されたIPv6コンポーネント に影響を与えます： C:\Windows\System32\drivers\tcpip.sys セキュリティ研究者のXiaoWei （Kunlun Lab...