CVE-2026-20038

A vulnerability in the endpoint group EPG contract functionality of Cisco Nexus 9000 Series Fabric Switches in ACI Mode could allow an unauthenticated, remote attacker to bypass configured EPG contracts. This vulnerability is due to an improper control with EPG contracts. An attacker could exploi...

CVE-2026-20038 Cisco Nexus 9000 Series Fabric Switches in ACI Mode Policy-Based Redirect Endpoint Group Contract Bypass Vulnerability

A vulnerability in the endpoint group EPG contract functionality of Cisco Nexus 9000 Series Fabric Switches in ACI Mode could allow an unauthenticated, remote attacker to bypass configured EPG contracts. This vulnerability is due to an improper control with EPG contracts. An attacker could exploi...

topera

Topera project page You can see more extensive reference of Topera at our web page at github: Topera project page What's Topera? Topera is a new security tools for IPv6, with the particularity that their attacks can't be detected by Snort. Snort is the most known IDS/IPS and is widely used in man...

CVE-2020-16899

CVE-2020-16899: Vulnerabilidad de denegación de servicio en TCP/IP de Microsoft Windows Puntuación CVSS: 7.5 Vector CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C Resumen El 13 de octubre, Microsoft anunció una vulnerabilidad crítica en la pila IPv6 de Windows que permite a un...

CVE-2022-34718-PoC

Ejemplo de exploit de ejecución remota de código de CVE-2022-34718 en IPv6 Este repositorio contiene un exploit de CVE-2022-34718, una vulnerabilidad de ejecución remota de código RCE en IPv6 en sistemas Windows. Cómo usar Dado que la vulnerabilidad requiere paquetes IPv6 especialmente diseñados,...

CVE-2024-38063-poc

Real POC publicado en https://github.com/ynwarcs/CVE-2024-38063 y también lo he actualizado en mi código. Esto puede causar un bloqueo en tu sistema, así que usa una máquina virtual o solo con fines de aprendizaje. Puedes obtener RCE haciendo cambios en el código. Uso iface Lo más probable es que...

mitm6

mitm6 mitm6 es una herramienta de pentesting que explota la configuración predeterminada de Windows para tomar el control del servidor DNS predeterminado. Lo hace respondiendo a mensajes DHCPv6, proporcionando a las víctimas una dirección IPv6 de enlace local y estableciendo el host del atacante...

ipv6_frag_escape

IPV6FRAGESCAPE Una prueba de concepto fiable de escape de contenedor / jaula sin privilegios para CentOS / RHEL 10. Aprovecha un bug de fragmentación IPv6 ya corregido en ip6appenddata cerrado upstream por 38becddc, sin CVE, un desbordamiento lineal dentro de la slab hacia skbsharedinfo en la col...

dionaea

dionaea - atrapa bugs Dionaea pretende ser un sucesor de nepenthes, incorporando Python como lenguaje de scripting, usando libemu para detectar shellcodes y con soporte para ipv6 y tls. Protocolos blackhole epmap ftp http memcache mirror mqtt mssql mysql pptp sip smb tftp upnp Registro fail2ban...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam develop @2018 LEG...

CVE-2020-16898

CVE-2020-16898: "Bad Neighbor" Puntuación CVSS: 8.8 Vector CVSS: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C Resumen El 13 de octubre, Microsoft anunció una vulnerabilidad excepcionalmente crítica en la pila IPv6 de Windows, que permite a un atacante enviar paquetes maliciosamente...

CVE-2024-38063

CVE-2024-38063 - Vulnerabilidad de ejecución remota de código en TCP/IP de Windows. La ocurrencia de BSOD puede conducir a RCE, mientras que mi código solo causa BSOD. Estoy analizando continuamente el parche y realizando pruebas para lograr la ocurrencia de RCE en el sistema objetivo. Historial ...

CVE-2024-38063

CVE-2024-38063 Resumen En agosto de 2024, Microsoft publicó un parche para una vulnerabilidad de ejecución remota de código RCE en TCP/IP de Windows. Algunos investigadores ya han publicado pruebas de concepto PoC para esta vulnerabilidad y, casi al mismo tiempo, los investigadores de PatchPoint...

CVE-2022-25061

CVE-2022-25061 Este script explota una vulnerabilidad de ejecución remota de comandos en el componente oalsetIp6DefaultRoute del router TPLink WR840N...

fi6s

fi6s: Escáner IPv6 rápido fi6s es un escáner de puertos IPv6 diseñado para ser rápido, orientado al escaneo en Internet y descubrimiento. Esto se logra enviando y procesando paquetes en bruto de forma asíncrona. El diseño y objetivo son bastante similares a Masscan, aunque no cuenta con tantas...

fi6s

fi6s: Fast IPv6 scanner fi6s is an IPv6 port scanner designed to be fast, aimed at Internet scanning and discovery. This is achieved by sending and processing raw packets asynchronously. The design and goal is pretty similar to Masscan, though it is not as full-featured. Please take note of the...

xmap

XMap: El Escáner de Internet XMap es un escáner de red rápido diseñado para realizar investigaciones de red a escala de Internet IPv6 e IPv4. XMap está reimplementado y mejorado a fondo a partir de ZMap y es totalmente compatible con ZMap, armado con la velocidad de sondeo de "5 minutos" y...

xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...

CVE-2021-24086-exp

CVE-2021-24086 Esta es una prueba de concepto para CVE-2021-24086 "Vulnerabilidad de denegación de servicio de TCP/IP de Windows", una desreferencia NULL en tcpip.sys corregida por Microsoft en febrero de 2021. Según este tweet, la vulnerabilidad fue encontrada por @piazzt. Se puede activar...

sslsplit

SSLsplit - transparent SSL/TLS interception https://www.roe.ch/SSLsplit Overview SSLsplit is a tool for man-in-the-middle attacks against SSL/TLS encrypted network connections. It is intended to be useful for network forensics, application security analysis and penetration testing. SSLsplit is...