etherify

Etherify - 이더넷에 에테르를 되돌리다 c 2020 Jacek Lipkowski SQ5BPF [email protected] 2020 RC3 컨퍼런스 발표: https://www.youtube.com/watch?v=7ek994-fwNE Etherify 1 및 2: https://lipkowski.com/etherify RPI 4 사용 Etherify 3: https://lipkowski.com/etherify3/ 이더넷 케이블 없이 Etherify 4: https://lipkowski.com/etherify4/...

pbscan

SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...

CECster

CECSTeR CECSTeR は、Consumer Electronics Control セキュリティテストリソースであり、HDMI CEC（Consumer Electronics Control）および HEC（HDMI Ethernet Channel）プロトコルに対するセキュリティテストを実行するための GUI ベースのツールです。 NCC Group Plc によってオープンソースとして公開されています - http://www.nccgroup.com/ 開発者: Andy Davis（andy dot davis at nccgroup dot com）...

packETH

packETH packETH는 이더넷을 위한 GUI 및 CLI 패킷 생성 도구입니다. 이더넷 링크에서 가능한 모든 패킷 또는 패킷 시퀀스를 생성하고 전송할 수 있습니다. 사용하기 매우 간단하고 강력하며, 패킷 전송 중 다양한 매개변수 조정을 지원합니다. Linux에서 실행됩니다. GUI 버전packETH을 사용하면 패킷을 생성하고 전송할 수 있습니다. CLI 버전packETHcli을 사용하면 pcap 파일에서 이미 저장된 패킷만 전송할 수 있습니다. CLI 버전에는 패킷을 계산하고 전송된 모든 패킷이 수신되었는지 확인할 수 있...

thc-ipv6

THC-IPV6-ATTACK-TOOLKIT c 2005-2022 [email protected] https://github.com/vanhauser-thc/thc-ipv6 root@kitploit: Licensed under AGPLv3 see LICENSE file はじめに...

USBCoercer

サポート対象ターゲット| ESP32-S3 ---|--- USBCoercer: TinyUSBベースのWPAD強制デバイス USBCoercerは、ネイティブUSB-OTGを備えたESP32開発ボードを、WPADを介してプロキシ設定を強制できるEthernet-over-USBガジェットに変えます。これはTinyUSB Network Control Model...

CVE-2015-5374-DoS-PoC

CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module ... Done, say goodbye! Metasploit Module このモジュールは、Port 50000/UDP...

CVE-2026-98105

The Linux kernel contains a vulnerability in the oa_tc6 ethernet driver where oversubscribed traffic causing buffer overflow errors can lead to a kernel assert during skb_put. This occurs because the driver fails to identify a data chunk with the end_valid bit set before exhausting sk buffer spac...

EUVD-2026-86936

In the Linux kernel, the following vulnerability has been resolved: net: ethernet: oatc6: Improve the error recovery When oversubscribed traffic causes lot of buffer overflow errors, probably due to loss of data chunks, driver fails to find a data chunk with endvalid bit set, before it runs out o...

CVE-2026-98105

In the Linux kernel, the following vulnerability has been resolved: net: ethernet: oatc6: Improve the error recovery When oversubscribed traffic causes lot of buffer overflow errors, probably due to loss of data chunks, driver fails to find a data chunk with endvalid bit set, before it runs out o...

CVE-2026-97982

In the Linux kernel, the following vulnerability has been resolved: net: ethernet: cortina: Fix budget accounting The gmacrx function returns the remaining NAPI budget, but its caller treats the return value as the number of packets received. An idle poll therefore reports a full budget and remai...

CVE-2026-97982

The Linux kernel contains a vulnerability in the net: ethernet: cortina driver. Specifically, the gmac_rx() function incorrectly returns the remaining NAPI budget instead of the number of packets received. This causes an idle poll to report a full budget and remain scheduled. The fix involves upd...

EUVD-2026-86636

In the Linux kernel, the following vulnerability has been resolved: net: ethernet: cortina: Fix budget accounting The gmacrx function returns the remaining NAPI budget, but its caller treats the return value as the number of packets received. An idle poll therefore reports a full budget and remai...

CVE-2026-97981

The Linux kernel contains a vulnerability in the net: ethernet: cortina driver where the RX loop only consumed the NAPI budget upon successful frame delivery. Consequently, error paths continued to consume descriptors without reducing the budget, allowing a stream of bad frames to process the ent...

EUVD-2026-86635

In the Linux kernel, the following vulnerability has been resolved: net: ethernet: cortina: Count dropped frames as NAPI work The RX loop only consumes budget when it successfully delivers a frame. Error paths keep consuming descriptors without reducing the budget, so a stream of bad frames can...

CVE-2026-97981

In the Linux kernel, the following vulnerability has been resolved: net: ethernet: cortina: Count dropped frames as NAPI work The RX loop only consumes budget when it successfully delivers a frame. Error paths keep consuming descriptors without reducing the budget, so a stream of bad frames can...

cip-security-poc

cip-security-poc — CVE-2021-22681 の 原理 の修正を証明する（単なる欠陥ではなく） 6つの実行可能なスクリプト — 実際のEtherNet/IPプロトコルトラフィック（テスト1）、実際のTLS/PKIメカニズム （テスト3〜6）— チェーン全体にRockwellのソフトウェアやライセンスは一切不要。主張を 文章化する前 に検証するために構築されており、盲目的に信じて議論するためのものではない。 来歴: 2026-07-31に構築。ミネソタ州Braham WWTFに関する並行調査と同時に行われた —...

Pwn2Own-Auto-2024-CHARX

Pwn2Own Automotive 2024 CHARX エクスプロイト このエクスプロイトは、Pwn2Own Automotive 2024 で Phoenix Contact CHARX SEC-3100 に対して正常に提出されました。 関連するブログ記事では、研究プロセスの一部と発見した脆弱性の詳細について説明し、 続編の記事では、実際に使用した攻撃手法について説明しています。 このエクスプロイトを実行するには、以下が必要です： ファームウェア 1.5.0 を実行している CHARX python3 / scapy scapy は raw パケットを送信するために root...

GenEtherExploit

EN GenEtherExploit は、macOS の脆弱性 CVE-2023-40404 に対する Proof-of-Concept（PoC）エクスプロイトです。この PoC は IOKit API を利用して IOUserEthernetResource ネットワークサービスとやり取りし、システムのネットワークインターフェースを操作します。このエクスプロイトの目的は、イーサネットコントローラを作成および操作することで、脆弱性のある macOS システムで潜在的なカーネルパニックを実証することです。 免責事項...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys 1.3.1.0未満および2 IQVW64.sys 1.3.1.0未満のWindows用Intelイーサネット診断ドライバーは、巧妙に細工されたa 0x80862013、b 0x8086200B、c 0x8086200F、またはd 0x80862007 IOCTL呼び出しを介して、ローカルユーザーがサービス拒否を引き起こしたり、カーネル権限で任意のコードを実行したりすることを可能にします。 Overview このリポジトリには、問題の脆弱性に関する解説記事と、64ビットWindows 7 SP1およびWindows 10...