CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP 원격 코드 실행 취약점 EXP&POC 재현 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 명령: 관리자 권한으로 powershell/CMD 실행 Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2 조건: 대...

CVE-2020-16899

CVE-2020-16899: Microsoft Windows TCP/IP 서비스 거부Denial of Service 취약점 CVSS 점수: 7.5 CVSS 벡터: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C 개요 10월 13일, Microsoft는 최신 버전의 Windows 10 및 Windows Server 2019에서 공격자가 악의적으로 조작된 패킷을 전송하여 즉각적인 BSODBlue Screen of Death를 유발할 수 있는 Windows IPv6 스택의 심...

morpheus

Morpheus - 자동화된 ettercap TCP/IP 하이재킹 도구 버전 릴리스: v2.2 - STABLE 저자: pedro ubuntu r00t-3xp10it 코드명: oneiroi phobetor 그리스 신화의 꿈의 신 지원 배포판: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam 개발 @2018 법적 고지 저자는 이 도구의 오용에 대해 어떤 책임도 지지 않습니다. 사전 동의 없이 대상을 공격하는 것은 불법이며 법에...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam develop @2018 LEG...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 원격 코드 실행 취약점. BSOD 발생은 RCE로 이어질 수 있지만, 제 코드는 현재 BSOD만 유발합니다. 저는 패치를 지속적으로 분석하고 테스트하여 대상 시스템에서 RCE 발생을 유도하고 있습니다. 스타 기록 개요 CVE-2024-38063 은 Windows TCP/IP 스택의 치명적인 보안 취약점으로, 원격 코드 실행RCE을 가능하게 합니다. 이 취약점은 Windows가 IPv6 네트워크 패킷을 부적절하게 처리하여 발생하며, 공격자가 취약한 시스템에서 임의 코드를...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

masscan

MASSCAN: Массовый IP-сканер портов Это сканер портов масштаба Интернета. Он может просканировать весь Интернет менее чем за 5 минут, передавая 10 миллионов пакетов в секунду с одной машины. Его использование параметры, вывод похоже на nmap, самый известный сканер портов. Если сомневаетесь,...

CVE-2021-40222

CVE-2021-40222 애플리케이션 : Rittal CMC PU III Web management 장치 : CMC PU III 7030.000 소프트웨어 리비전 : V3.11.002 하드웨어 리비전 : V3.00 공격 유형 : 원격 코드 실행 해결 방법 : 소프트웨어 리비전 V3.17.10 이상으로 업데이트 요약 : 웹 애플리케이션이 네트워크 TCP/IP 설정 페이지에서 사용자 입력을 제대로 검증하지 못합니다. 이로 인해 공격자는 장치에서 root 권한으로 명령어를 주입할 수 있으며, 데이터가 수신된 후 몇 초 후에 명령이...

ripple20-digi-connect-exploit

Ripple20 익스플로잇: Digi Connect ME 9210 저자: Moshe Kol, Shlomi Oberman 이 리포지토리는 Ripple20 취약점 제품군의 일부인 Track TCP/IP 스택에서 발견된 중요한 힙 기반 버퍼 오버플로 취약점 CVE-2020-11896에 대한 PoC 익스플로잇을 포함합니다. 이 익스플로잇은 NET+OS 7.5를 실행하는 Digi Connect ME 9210 장치에서 원격 코드 실행RCE을 달성합니다. 전체 분석 보고서는 여기에서 확인할 수 있습니다...

CVE-2024-38063

CVE-2024-38063 개요 2024년 8월, Microsoft는 Windows TCP/IP 원격 코드 실행RCE 취약점에 대한 패치를 발표했습니다. 일부 연구자들은 이미 이 취약점에 대한 개념 증명PoC을 공개했으며, 비슷한 시기에 PatchPoint 연구자들도 이 문제에 대한 분석 및 재현을 완료했습니다. Twitter를 포함한 다양한 플랫폼에서 잘못된 정보가 퍼져, 이 취약점을 트리거하는 데 필요한 핵심 사항이 오해된 것으로 보입니다. 이러한 부정확성과 달리, 우리는 단 두 개의 패킷 전송만으로 이 취약점이 트리거될 ...

scrcpy

!WARNING 이 GitHub 저장소https://github.com/Genymobile/scrcpy는 프로젝트의 유일한 공식 소스입니다. 이름에 scrcpy가 포함되어 있더라도 무작위 웹사이트에서 릴리스를 다운로드하지 마세요. scrcpy v5.0 발음은 "scr een c opy " 이 애플리케이션은 USB 또는 TCP/IP로 연결된 Android 기기를 미러링비디오 및 오디오하고 컴퓨터의 키보드와 마우스로 제어할 수 있게 해줍니다. root 권한이나 기기에 설치된 앱이 필요하지 않습니다. Linux , Windows ,...

CVE-2021-24086-exp

CVE-2021-24086 이것은 CVE-2021-24086 "Windows TCP/IP 서비스 거부Denial of Service 취약점 "에 대한 개념 증명PoC으로, 2021년 2월 Microsoft가 패치한 tcpip.sys의 NULL 역참조NULL dereference 취약점입니다. 이 트윗에 따르면, 이 취약점은 @piazzt가 발견했습니다. IPv6를 통해 악성 UDP 패킷을 보내면 원격으로 트리거할 수 있습니다. Microsoft의 블로그는 여기에서 읽을 수 있습니다: TCP/IP에 영향을 주는 여러 보안 업데이...

Vulnerability_PoC

흥미로운 취약점들의 PoC/Exploit 작성자: Numen Cyber Labs 취약점 연구팀 1. TCP/IP RCE 취약점 CVE-2022–34718 PoC 복원 및 분석 https://medium.com/@numencyberlabs/analysis-and-summary-of-tcp-ip-protocol-remote-code-execution-vulnerability-cve-2022-34718-8fcc28538acf 2. CVE-2022–36537 취약점 기술 분석 및 Exploit...

Cve-2024-38063

CVE-2024-38063 설명 이 저장소는 심각한 Windows TCP/IP 원격 코드 실행RCE 취약점인 CVE-2024-38063에 대한 세부 정보와 잠재적 익스플로잇 코드를 포함하고 있습니다. 이 취약점은 인증되지 않은 공격자가 특수하게 조작된 TCP/IP 패킷을 통해 대상 시스템에서 임의의 코드를 실행할 수 있도록 합니다. 이 취약점은 Windows TCP/IP 스택에 영향을 미치며, 원격 공격자가 사용자 상호 작용이나 인증 없이 영향을 받는 시스템을 완전히 제어할 수 있습니다. 지표 CVSS 3.x 심각도 및 벡터...

SDK-SMS-Stack

SMS Stack Sms Stack는 GSM 단문 메시지 서비스에 TCP/IP 기반 특성을 제공하기 위한 프레임워크입니다. 이 프레임워크는 여러 환경에서 작동하여 서비스에 전체 스택 통합을 제공합니다. 주 계층은 주어진 스트림에 대한 SMS의 순서와 수를 제어하는 기술과 AES + CTR 암호를 사용하는 보안 계층을 특징으로 합니다. Sms Stack의 스택 상단에 자체 프로토콜을 쉽게 구현하고, 장치 간 SMS 기반 통신에 새로운 기능을 추가할 수 있습니다. 필수 구성 요소 sms-stack을 여러 환경에서 다운로드하고 사용...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 원격 코드 실행 취약점 연구 시간, 에너지, 정신 건강, 이해를 절약해 주는 포괄적인 연구입니다. 먼저 말씀드리자면, 이 특정 CVE는 높은 심각도 점수 때문에 짧은 시간 안에 엄청난 주목을 받은 다른 많은 CVE들과 같습니다. 그 결과, 이와 관련한 수많은 잘못된 정보와 악의적인 활동이 생겨났습니다. 이 취약점을 최초로 발견한 연구자는 Wei입니다. 여기에는 GitHub에 게시되어 실제 PoC처럼 보이도록 만들어진 악성 코드 기반 PoC가 포함되지만, 이에 국한되지는...

pbscan

SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...

dbd

d8888b. d8888b. d8888b. 88 8D 88 8D 88 8D 88 88 88oooY' 88 88 88 88 88b. 88 88 88 .8D 88 8D 88 .8D Y8888D' Y8888P' Y8888D' Durandal's Backdoor 저작권 C 2013 Kyle Barnthouse [email protected] dbd는 GNU GPL에 따라 배포됩니다 Mipsbe 바이너리는 Darkerego https://github.com/darkerego mailto:[email protected]...

project-memoria-detector

project-memoria-detector project-memoria-detector 도구는 대상 네트워크 장치가 특정 임베디드 TCP/IP 스택을 실행 중인지 판별하는 것을 목표로 합니다. 현재 이 도구는 16가지 임베디드 TCP/IP 스택및 해당 변형에 대한 핑거프린트를 지원합니다: uIP, Contiki 또는 Contiki-NG picoTCP 또는 picoTCP-NG Nut/Net FNET Nucleus NET CycloneTCP NDKTCPIP uC/TCP-IP MPLAB Harmony Net NicheStack...

CVE-2024-38063

CVE-2024-38063 네트워크를 통한 무단 활동 구현을 허용하는 Windows 취약점: Windows TCP/IP 원격 코드 실행. 피해자와 공격자 역할을 하는 두 대의 가상 머신이 공격을 시뮬레이션할 준비가 되었습니다. 피해자 머신에서는 네트워크 패킷 캡처 도구인 TSharkWireshark의 명령줄 모드를 사용했으며 데이터는 .csv 형식으로 저장되었습니다. 다음 단계는 머신러닝 알고리즘이 있는 다른 가상 머신을 포함합니다. 수집된 네트워크 데이터는 헤더 불일치, Destination Option 필드 등 중요한 트래...