EUVD-2026-71505

In the Linux kernel, the following vulnerability has been resolved: ipvs: use parsed transport offset in TCP state lookup TCP state handling reparses the skb to find the TCP header. For IPv6 it uses sizeofstruct ipv6hdr, while the surrounding IPVS code already parsed the packet with ipvsfilliphsk...

EUVD-2026-71294

In the Linux kernel, the following vulnerability has been resolved: xfrm: ah6: validate routing header segmentsleft AH6 rearranges routing-header addresses before computing or verifying the ICV. ipv6rearrangerthdr assumes that segmentsleft is not larger than the number of addresses described by t...

EUVD-2026-71435

In the Linux kernel, the following vulnerability has been resolved: ipv6: fix use-after-free in ip6finishoutput2 ip6finishoutput2 caches a pointer to the IPv6 destination address daddr before invoking lwtunnelxmit. The LWT-BPF transmit path or other encapsulation operations within lwtunnelxmit ca...

ipv4Bypass

ipv4Bypass IPv6を使用してセキュリティを回避する 依存関係（Kali Linuxでテスト済み） python3 nmap arp-scan apt-get install arp-scan python-nmap https://pypi.org/project/python-nmap/ ツールの実行例 root@kitploit: $ python bypass.py -i eth0 -r 10.5.192.0/24 $ python bypass.py -h Usage: bypass.py options Options: -h, --help show this...

CVE-2024-38063

CVE-2024-38063 概述 2024年8月，微软发布了针对Windows TCP/IP远程代码执行RCE漏洞的补丁。一些研究人员已经发布了该漏洞的概念验证PoC，与此同时，PatchPoint的研究人员也完成了对该问题的分析和复现。由于包括Twitter在内的多个平台上存在错误信息的传播，触发该漏洞所需的关键点似乎被误解了。与这些不准确的信息相反，我们决定发布一个PoC，演示如何仅通过发送两个数据包即可触发该漏洞。实际上，触发该漏洞并不需要大量的数据包。 PoC root@kitploit: from scapy.all import IPAddr = ''...

CVE-2026-80901

Linux kernel IPVS (IP Virtual Server) contains a flaw in checksum validation for ICMPv6 traffic. Specifically, ip_vs_in_icmp_v6() was missing checksum validation for ICMPv6 packets from clients, and handle_response_icmp() was missing the pseudo-header calculation when validating ICMPv6 messages f...

CVE-2026-80875

In the Linux kernel , the IPVS (IP Virtual Server) subsystem contained a bug in TCP state lookup for IPv6 packets. The code reparsed the socket buffer to locate the TCP header using a fixed offset of sizeof(struct ipv6hdr), rather than the already-computed transport-header offset stored in iph.le...

CVE-2024-38063-Remediation

CVE-2024-38063-Remediation 監査スクリプト PowerShellのワンライナーを使用してスクリプトをダウンロードします $downloadURI = 'https://raw.githubusercontent.com/dweger-scripts/CVE-2024-38063-Remediation/main/Audit-PatchInstalled-ipv6Vuln.ps1'; $script = 'C:\temp\Audit-PatchInstalled-ipv6Vuln.ps1'; Invoke-WebRequest -URI $downloadURI...

CVE-2026-80844

Linux kernel IPsec AH6 transformation is vulnerable to an out-of-bounds memory access via a crafted IPv6 Routing Header. The function ipv6_rearrange_rthdr() assumes the segments_left field does not exceed the number of addresses implied by hdrlen. For raw IPv6 HDRINCL packets this invariant is no...

CVE-2026-80840

CVE-2026-80840 is a slab-out-of-bounds write in the Linux kernel IPv6 Segment Routing (seg6) code. When End.DX4 or End.DT4 decapsulates an inner IPv4 packet via decap_and_validate(), the skb retains stale IP6CB data that overlaps with IPCB fields. A crafted outer Destination Options header sets o...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — IPv6 TCP/IP リモートコード実行分析 📌 プロジェクト説明 このプロジェクトは、Microsoftが2024年8月13日のPatch Tuesday で開示した重大な脆弱性CVE-2024-38063 の技術的分析と実践的なデモンストレーション を提供します。 この脆弱性は、Windows TCP/IPスタック、特にカーネルドライバに実装されたIPv6コンポーネント に影響を与えます： C:\Windows\System32\drivers\tcpip.sys セキュリティ研究者のXiaoWei （Kunlun Lab...

THC-Archive

THC-Archive セキュリティ研究グループ（別名ハッカー）The Hacker's Choice のすべてのリリース Twitterでフォロー: https://twitter.com/hackerschoice Mediumで詳細を読む: https://medium.com/@hackerschoice なぜ？ 完全なウェブサーバーを運用する時間がもうなくなり、一方で全ての資料を失いたくないからです... アクティブなプロジェクト 他にも独自のGitHubリポジトリを持つアクティブなTHCプロジェクトがあります: thc-hydra:...

CVE-2026-85692

Nightingale n9e, as of commit 8362cbe main branch, confirmed 2026-08-27, contains a server-side request forgery vulnerability in the isPublicIP function in aiagent/tools/http.go, the SSRF guard for the httpfetch AI-agent tool. The function only unwraps standard IPv4-mapped ::ffff:a.b.c.d IPv6...

CVE-2026-80792

CVE-2026-80792 is a use-after-free vulnerability in the Linux kernel 's IPv6 output path. In ip6_finish_output2(), a pointer to the IPv6 destination address (daddr ) is cached before calling lwtunnel_xmit(). Because the LWT-BPF transmit path or other encapsulation operations can reallocate the sk...

Windows-CVE-2024-38063

Windows CVE-2024-38063 CVE ID: CVE-2024-38063 CVSS 3.1 スコア: 9.8（緊急） EPSS スコア: 低 - 0.088% https://www.cvedetails.com/epss/CVE-2024-38063/epss-score-history.html 影響: リモートコード実行 影響を受けるコンポーネント: Windows TCP/IP スタック 攻撃ベクター: ネットワーク（リモート） 脆弱性の詳細 CVE-2024-38063 は、特別に細工された IPv6...

CVE-2026-85692 Nightingale 9.1.1 SSRF Guard Bypass via IPv6 Encoding

Nightingale n9e, as of commit 8362cbe main branch, confirmed 2026-08-27, contains a server-side request forgery vulnerability in the isPublicIP function in aiagent/tools/http.go, the SSRF guard for the httpfetch AI-agent tool. The function only unwraps standard IPv4-mapped ::ffff:a.b.c.d IPv6...

CVE-2026-85692

Nightingale (n9e) contains an SSRF guard bypass in the isPublicIP function within aiagent/tools/http.go, the SSRF protection for the http_fetch AI-agent tool. The function only unwraps standard IPv4-mapped (::ffff:a.b.c.d) IPv6 addresses before checking them against a forbidden-range list, failin...

EUVD-2026-71141

Nightingale n9e, as of commit 8362cbe main branch, confirmed 2026-08-27, contains a server-side request forgery vulnerability in the isPublicIP function in aiagent/tools/http.go, the SSRF guard for the httpfetch AI-agent tool. The function only unwraps standard IPv4-mapped ::ffff:a.b.c.d IPv6...

vc5

VC5 本 README 正在更新以反映近期变更——部分信息可能与当前代码库不符。此迭代代码尚未达到实战就绪状态——生产环境中请使用 v0.2 版本。 一种基于 Linux XDP/eBPF 的、支持水平扩展的直连服务器返回（DSR）四层负载均衡器（L4LB）。 如果您认为这可能有帮助，或有任何疑问/建议，欢迎通过 [email protected] 与我联系，或在 GitHub 上提 Issue。 现已支持 IPv6 以及三层分发（即隧道模式） ！XVS 库已更新包含这些功能，同时不再需要从网络命名空间运行健康检查，大幅简化了代码。这将结束所有后端服务器必须与负载均衡器共享同...

nipe

Torネットワークをデフォルトゲートウェイにするエンジン。 概要 Torプロジェクトは、ユーザーが独自の仕組みを通じて匿名でインターネットを閲覧し、チャットやインスタントメッセージを送信できるようにします。合法的な活動から違法な目的まで、さまざまな人々、企業、組織によって使用されています。Torは諜報機関、ハッキンググループ、犯罪活動、そしてデジタル世界でのプライバシーを気にする一般ユーザーによっても広く使用されてきました。...