THC-Archive

THC-Archive セキュリティ研究グループ（別名ハッカー）The Hacker's Choice のすべてのリリース Twitterでフォロー: https://twitter.com/hackerschoice Mediumで詳細を読む: https://medium.com/@hackerschoice なぜ？ 完全なウェブサーバーを運用する時間がもうなくなり、一方で全ての資料を失いたくないからです... アクティブなプロジェクト 他にも独自のGitHubリポジトリを持つアクティブなTHCプロジェクトがあります: thc-hydra:...

CVE-2024-38063

CVE-2024-38063 - SSP H3 このセットアップ（動画のもの）では、Windows 22H2 19045 とビルド 2468 を使用しました。（このCVEは4780までパッチが適用されていません） 私は Qemu/KVM でも試しましたが、ネットワークアダプタがパケットを合体（コアレッシング）しませんでした（tcpdump で調査した限りでは）。解決策は VirtualBox の Host-Only ネットワークを使用することでした。 いくつかの PoC を試しました（賢く、無理せずに）:...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : FreeBSD IPv6 における深刻なリモートコード実行 🧠 概要 CVE-2025-14558 は、IPv6 ルーター要請サービスを使用する FreeBSD システムに影響を与える 深刻なリモートコード実行 RCE 脆弱性です。信頼できないネットワーク入力の処理方法の欠陥により、攻撃者が任意のシェルコマンドを実行できるようになります。 📊 深刻度 CVSS v3 スコア: 9.8 / 10 🔥 リスクレベル: 深刻 必要な権限: なし ユーザー操作: なし 🎯 影響を受けるコンポーネント rtsol8 rtsold8 FreeBSD システムで...

CVE-2024-38063-Medium

これは、2024年8月13日に修正されたtcpip.sysのRCEであるCVE-2024-38063のPoC（やや不安定）です。 必要条件 pip3 install scapy 使用方法 スクリプト内のフィールドを変更してください: iface - 複数のアダプタがある場合、パケット送信に使用するものを選択する必要があります。例：Linuxでは"eth0"、Windowsでは"Hyper-V Virtual Ethernet Adapter"。デフォルトインターフェースを使用する場合は空欄にしてください。 ipaddr - ターゲットシステムのIPアドレス（IPv6） numtries...

Citrix-NetScaler-Memory-Leak-CVE-2025-5777

CVE-2025-5777 – Citrix NetScaler メモリリーク（更新版PoC） このリポジトリには、Citrix NetScaler に影響するメモリリーク脆弱性 CVE-2025-5777 を悪用するための更新版 Proof-of-Concept（PoC） が含まれています。 0xgh057r3c0n による元のPoCは完全に動作しますが、 一部のユーザーからは、DNSの問題、IPv6の不具合、または誤ったURL形式 が原因の接続エラーが報告されています。 この更新版PoCの新機能 DNS障害や誤ったURLに対するより明確なエラーメッセージ...

CVE-2024-38063

CVE-2024-38063 PoC | DKob & N3TCR4SH 概述 此脚本是针对CVE-2024-38063的概念验证（PoC）。它生成并发送带有特定目标选项的恶意分片IPv6数据包，以攻击内核，可能导致拒绝服务或不稳定。 文章链接：这里 视频链接：这里 PoC代码：这里 代码文档：这里...

[SECURITY] Fedora 45 Update: ramond-0.5-33.fc45

This program monitors IPv6 networks for router advertisements. When an advertisement is received, a configurable action occurs...

DirtyAH6

DirtyAH6 CVE-2026-80844 Writeup !WARNING このPoCは、防御者、メンテナー、および許可されたセキュリティチームが、自身が所有するか、明示的にテストを許可されたシステム上で、パッチ、緩和策、検知、および露出を検証するための支援のみを目的として提供されています。 この資料の使用が合法、許可され、管理され、かつ隔離されたテスト環境で実施されることを保証する責任は、あなた自身にあります。 !WARNING このPoCは破壊的です。 ロールバックなしで /etc/pam.d/su を変更します。...

CVE-2026-104458 YesWiki before 4.6.7 SSRF Guard Bypass via IPv6 Transition Addresses

YesWiki before 4.6.7 contains a server-side request forgery vulnerability in validateKeyIdUrl that allows unauthenticated attackers to bypass the SSRF guard using 6to4, NAT64, or IPv4-compatible IPv6 addresses. Attackers can send a crafted Signature keyId to the public actor inbox route to reach...

CVE-2026-104458 YesWiki before 4.6.7 SSRF Guard Bypass via IPv6 Transition Addresses

YesWiki before 4.6.7 contains a server-side request forgery vulnerability in validateKeyIdUrl that allows unauthenticated attackers to bypass the SSRF guard using 6to4, NAT64, or IPv4-compatible IPv6 addresses. Attackers can send a crafted Signature keyId to the public actor inbox route to reach...

Important: Red Hat Security Advisory: kpatch-patch-6_12_0-211_16_1 and kpatch-patch-6_12_0-211_49_1 security update

An update for multiple packages is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...

CVE-2024-38063-Exploit-Refactoring

CVE-2024-38063 エクスプロイト 高度なエクスプロイトツール。精密なエラーハンドリングとDO-176C準拠の実行を備えています。 概要 これは、対象システム上のWindows IPv6の脆弱性緩和策をテストするための専門的なセキュリティ評価ツールです。自動ネットワークインターフェース検出、パケット生成、および包括的なエラーハンドリングを備えた送信機能が含まれています。 使用方法 python exploit.py targetipv6 optionalmac パラメータ: targetipv6 - 対象システムのIPv6アドレス（デフォルト:...

CVE-2021-24086

CVE-2021-24086 这是针对 CVE-2021-24086（“Windows TCP/IP 拒绝服务漏洞”）的概念验证代码，该漏洞是 tcpip.sys 中的一个空指针解引用，微软于 2021 年 2 月修补。根据这条 推文，该漏洞由 @piazzt 发现。它可以通过发送恶意的 IPv6 UDP 数据包远程触发。 你可以在此阅读微软的博客：影响 TCP/IP 的多项安全更新：CVE-2021-24074、CVE-2021-24094 和 CVE-2021-24086。该博客简要讨论了影响和缓解/规避措施。 关于根本原因的更深入讨论可在 doar-e.github.io...

RHEL 10 : kpatch-patch-6_12_0-211_16_1 and kpatch-patch-6_12_0-211_49_1 (RHSA-2026:72831)

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:72831 advisory. This is a kernel live patch module which can be loaded by the kpatch command line utility to modify the code of a running kernel. This pat...

GO-2026-6572 Cloudreve: SSRF guard bypass: checkIP does not decode IPv6-transition wrappers (NAT64, IPv4-compatible, 6to4) reaching internal and cloud-metadata addresses in github.com/cloudreve/Cloudreve

Cloudreve: SSRF guard bypass: checkIP does not decode IPv6-transition wrappers NAT64, IPv4-compatible, 6to4 reaching internal and cloud-metadata addresses in github.com/cloudreve/Cloudreve...

ip-https-tools

ip-https-tools Microsoft DirectAccess が IPv4 ベースの HTTPS セッションを介して Teredo 関連の IPv6 パケットを送信するために使用する、IP over HTTPS IP-HTTPS トンネリングプロトコル用のツール集です。 MS-IPHTTPS プロトコル仕様 DirectAccess 技術概要 DirectAccess 要件 DirectAccess 展開ガイド ip-https-discover.nse 指定したホストが IP-HTTPS をサポートしているかどうかを確認する、Nmap 用の NSE スクリプトです。 出力...

CVE-2024-38063-Remediation

CVE-2024-38063-Remediation 監査スクリプト PowerShellのワンライナーを使用してスクリプトをダウンロードします $downloadURI = 'https://raw.githubusercontent.com/dweger-scripts/CVE-2024-38063-Remediation/main/Audit-PatchInstalled-ipv6Vuln.ps1'; $script = 'C:\temp\Audit-PatchInstalled-ipv6Vuln.ps1'; Invoke-WebRequest -URI $downloadURI...

CVE-2026-55232

The Vvveb CMS is vulnerable to a Server-Side Request Forgery (SSRF) (CWE-918) prior to version 1.0.8.6 . The root cause is an incomplete SSRF guard that uses an IPv4-only function , failing to inspect IPv6 addresses. Consequently, hosts lacking an A record bypass the private-range check. An authe...

CVE-2026-55232 Vvveb: Server-side request forgery in Vvveb via IPv6 bypass of validateUrl() in editor oEmbed proxy

Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, Vvveb's SSRF guard resolves a host with an IPv4-only function and never inspects IPv6, so any host that lacks an A record passes a private-range check. Editor oEmbed...