packETH

packETH packETH는 이더넷을 위한 GUI 및 CLI 패킷 생성 도구입니다. 이더넷 링크에서 가능한 모든 패킷 또는 패킷 시퀀스를 생성하고 전송할 수 있습니다. 사용하기 매우 간단하고 강력하며, 패킷 전송 중 다양한 매개변수 조정을 지원합니다. Linux에서 실행됩니다. GUI 버전packETH을 사용하면 패킷을 생성하고 전송할 수 있습니다. CLI 버전packETHcli을 사용하면 pcap 파일에서 이미 저장된 패킷만 전송할 수 있습니다. CLI 버전에는 패킷을 계산하고 전송된 모든 패킷이 수신되었는지 확인할 수 있...

cip-security-poc

cip-security-poc — CVE-2021-22681 の 原理 の修正を証明する（単なる欠陥ではなく） 6つの実行可能なスクリプト — 実際のEtherNet/IPプロトコルトラフィック（テスト1）、実際のTLS/PKIメカニズム （テスト3〜6）— チェーン全体にRockwellのソフトウェアやライセンスは一切不要。主張を 文章化する前 に検証するために構築されており、盲目的に信じて議論するためのものではない。 来歴: 2026-07-31に構築。ミネソタ州Braham WWTFに関する並行調査と同時に行われた —...

GenEtherExploit

EN GenEtherExploit 是针对 macOS 漏洞 CVE-2023-40404 的概念验证（PoC）漏洞利用程序。该 PoC 利用 IOKit API 与 IOUserEthernetResource 网络服务进行交互，从而操控系统的网络接口。该漏洞利用程序旨在通过创建以太网控制器并与之交互，在易受攻击的 macOS 系统上演示潜在的内核崩溃。 免责声明 此代码仅供教育和研究目的使用。作者不对因使用此代码而造成的任何误用或损害负责。请确保在对任何系统进行测试之前已获得相应授权。 功能特性 与 macOS 的 IOKit 服务交互。 创建新的以太网控制器，并与网络接口交互。...

etherify

Etherify - 이더넷에 에테르를 되돌리다 c 2020 Jacek Lipkowski SQ5BPF [email protected] 2020 RC3 컨퍼런스 발표: https://www.youtube.com/watch?v=7ek994-fwNE Etherify 1 및 2: https://lipkowski.com/etherify RPI 4 사용 Etherify 3: https://lipkowski.com/etherify3/ 이더넷 케이블 없이 Etherify 4: https://lipkowski.com/etherify4/...

thc-ipv6

THC-IPV6-ATTACK-TOOLKIT c 2005-2022 [email protected] https://github.com/vanhauser-thc/thc-ipv6 root@kitploit: AGPLv3에 따라 라이선스가 부여됨 LICENSE 파일 참조 소개 이 코드는 IPv6에 접하게 되면서 영감을 받아 작성되었습니다. IPv6에 대해 더 많이 배우고 나서 놀고 읽기: "해킹" 사용할 도구가 없다는 것을 알게 되었습니다. 처음에는 libnet을 사용하여 구현하려고 했지만, IPv6 구현이 부분적이고 형편없다는...

pbscan

SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys 1.3.1.0未満および2 IQVW64.sys 1.3.1.0未満のWindows用Intelイーサネット診断ドライバーは、巧妙に細工されたa 0x80862013、b 0x8086200B、c 0x8086200F、またはd 0x80862007 IOCTL呼び出しを介して、ローカルユーザーがサービス拒否を引き起こしたり、カーネル権限で任意のコードを実行したりすることを可能にします。 Overview このリポジトリには、問題の脆弱性に関する解説記事と、64ビットWindows 7 SP1およびWindows 10...

CECster

CECSTeR CECSTeR は、Consumer Electronics Control セキュリティテストリソースであり、HDMI CEC（Consumer Electronics Control）および HEC（HDMI Ethernet Channel）プロトコルに対するセキュリティテストを実行するための GUI ベースのツールです。 NCC Group Plc によってオープンソースとして公開されています - http://www.nccgroup.com/ 開発者: Andy Davis（andy dot davis at nccgroup dot com）...

CVE-2015-5374-DoS-PoC

CVE-2015-5374 Siemens SIPROTEC 4 和 SIPROTEC Compact EN100 以太网模块 CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module ... Done, say goodbye! Metasploit 模块 该模块向端口 50000/UDP 发送特制数据包，可能导致受影响的设备发生拒绝服务。需要手动重启才能将设备恢复到服务状态。 验证步骤 1. 执行：use auxiliary/dos/scada/siemenssiprotec4 2...

Pwn2Own-Auto-2024-CHARX

Pwn2Own Automotive 2024 CHARX エクスプロイト このエクスプロイトは、Pwn2Own Automotive 2024 で Phoenix Contact CHARX SEC-3100 に対して正常に提出されました。 関連するブログ記事では、研究プロセスの一部と発見した脆弱性の詳細について説明し、 続編の記事では、実際に使用した攻撃手法について説明しています。 このエクスプロイトを実行するには、以下が必要です： ファームウェア 1.5.0 を実行している CHARX python3 / scapy scapy は raw パケットを送信するために root...

PT-2026-85371

Name of the Vulnerable Software and Affected Versions Rockwell Automation 1756-ENBT affected versions not specified Description A denial-of-service flaw exists in the 1756-ENBT module, which serves as an EtherNet/IP bridge for ControlLogix controllers. An attacker can crash the device by sending ...

USBCoercer

サポート対象ターゲット| ESP32-S3 ---|--- USBCoercer: TinyUSBベースのWPAD強制デバイス USBCoercerは、ネイティブUSB-OTGを備えたESP32開発ボードを、WPADを介してプロキシ設定を強制できるEthernet-over-USBガジェットに変えます。これはTinyUSB Network Control Model...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 本地权限提升 PoC 概述 本项目是针对驱动 iqvw64e.sys（SHA256：37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9）中一个本地权限提升（LPE）漏洞的教育性概念验证——该驱动是英特尔以太网诊断驱动程序，关联 CVE-2015-2291 。 在见到该驱动被内核级加载器（如 KDMapper ）利用后，我想自己逆向它，以了解 IOCTL 分发的工作原理...

CVE-2026-78012

An issue in the NetStaX EtherNet/IP Stack prior to v5.6.1 could allow a large Class 3 explicit-message request to exceed the application-side receive buffer without generating an error or warning. The result could be memory corruption, a device crash, or a potential remote attack vector without t...

EUVD-2026-69384

An issue in the NetStaX EtherNet/IP Stack prior to v5.6.1 could allow a large Class 3 explicit-message request to exceed the application-side receive buffer without generating an error or warning. The result could be memory corruption, a device crash, or a potential remote attack vector without t...

CVE-2026-78012 Stack-based Buffer Overflow in Pyramid Solutions NetStaX EtherNet/IP Stack

An issue in the NetStaX EtherNet/IP Stack prior to v5.6.1 could allow a large Class 3 explicit-message request to exceed the application-side receive buffer without generating an error or warning. The result could be memory corruption, a device crash, or a potential remote attack vector without t...

CVE-2026-78012

A stack-based buffer overflow in Pyramid Solutions NetStaX EtherNet/IP Stack prior to v5.6.1 allows a large Class 3 explicit-message request to exceed the application-side receive buffer without generating an error or warning to the originating device. The result can be memory corruption , a devi...

CVE-2026-78012 Stack-based Buffer Overflow in Pyramid Solutions NetStaX EtherNet/IP Stack

An issue in the NetStaX EtherNet/IP Stack prior to v5.6.1 could allow a large Class 3 explicit-message request to exceed the application-side receive buffer without generating an error or warning. The result could be memory corruption, a device crash, or a potential remote attack vector without t...

PT-2026-84290

Name of the Vulnerable Software and Affected Versions NetStaX EtherNet/IP Stack versions prior to 5.6.1 Description An issue exists where a large Class 3 explicit-message request can exceed the application-side receive buffer without triggering an error or warning. This can lead to memory...

CVE-2026-14696

When Ethernet bridging is enabled CONFIGNETETHERNETBRIDGE, ethbridgeinputprocess in subsys/net/l2/ethernet/bridge/bridgeinput.c decides how each frame received on a bridge member interface is handled. For frames that must also be delivered to the local stack, the code called ethbridgehandlelocall...