gitlab-SSRF-redis-RCE

gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 SSRF+CRLF-Injection in Kombination mit Remote-Codeausführung über Redis 0x00 Verwundbare Umgebung root@kitploit: root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES...

CVE-2025-22870

PoC – CVE-2025-22870 – HTTP-Proxy-Umgehung via IPv6-Zonen-ID in Go Zusammenfassung Dieser Proof of Concept demonstriert die Ausnutzung von CVE-2025-22870, einer Sicherheitslücke im Paket golang.org/x/net/http/httpproxy vor Version 0.36.0, die dazu verwendet werden kann, HTTP-Proxy-Einschränkungen...

CVE-2021-24086-exp

CVE-2021-24086 Questa è una proof of concept per CVE-2021-24086 "Windows TCP/IP Denial of Service Vulnerability ", un NULL dereference in tcpip.sys corretto da Microsoft a febbraio 2021. Secondo questo tweet, la vulnerabilità è stata trovata da @piazzt. È sfruttabile da remoto inviando un pacchet...

CVE-2024-38063

CVE-2024-38063 Überblick Im August 2024 veröffentlichte Microsoft einen Patch für eine Windows-TCP/IP-Schwachstelle, die Remote-Codeausführung RCE ermöglicht. Einige Forscher haben bereits Machbarkeitsnachweise PoC für diese Schwachstelle veröffentlicht, und etwa zur gleichen Zeit haben auch die...

CVE-2022-34718-PoC

Esempio di exploit per CVE-2022-34718 IPv6 Remote Code Execution Questo repository contiene un exploit di CVE-2022-34718, una vulnerabilità di Remote Code Execution RCE in IPv6 sui sistemi Windows. Come fare Poiché la vulnerabilità richiede pacchetti IPv6 appositamente costruiti, dipende dal modu...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP Remote Code Execution-Schwachstelle. Das Auftreten von BSOD kann zu RCE führen, während mein Code nur BSOD verursacht. Ich analysiere kontinuierlich den Patch und teste, um das Auftreten von RCE im Zielsystem zu erreichen. Sternenverlauf Übersicht CVE-2024-38063 is...

ipv6_frag_escape

IPV6FRAGESCAPE — Sito di monitoraggio della fuga dai container tramite frammentazione IPv6 in Linux Sorgente del tracker dello stato delle patch IPV6FRAGESCAPE : un sito a pagina singola che registra quali distribuzioni hanno rilasciato una correzione per la fuga dai container tramite...

CVE-2024-38063-Medium

Questo è un PoC abbastanza instabile per CVE-2024-38063, RCE in tcpip.sys che è stato corretto il 13 agosto 2024. requisiti root@kitploit: pip3 install scapy utilizzo Modifica i campi nello script: iface - Se hai più adattatori, devi scegliere quale usare per inviare i pacchetti. Ad esempio,...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — Analyse der IPv6 TCP/IP Remote Code Execution 📌 Projektbeschreibung Dieses Projekt präsentiert eine technische Analyse und praktische Demonstration der kritischen Sicherheitslücke CVE-2024-38063 , die von Microsoft während des Patch Tuesday 13. August 2024 veröffentlicht wurde...

topera

Pagina del progetto Topera Potete vedere un riferimento più esteso di Topera nella nostra pagina web su github: Pagina del progetto Topera Cos'è Topera? Topera è un nuovo strumento di sicurezza per IPv6, con la particolarità che i suoi attacchi non possono essere rilevati da Snort. Snort è il...

ipv6_frag_escape

IPV6FRAGESCAPE Ein zuverlässiger Proof-of-Concept für einen nicht-privilegierten Container-/Jail-Escape für CentOS / RHEL 10. Es reitet einen mittlerweile behobenen IPv6-Fragmentierungsfehler in ip6appenddata upstream geschlossen durch 38becddc, keine CVE, einen linearen In-Slab-Überlauf in den...

CVE-2022-21907

CVE-2022-21907 Un vero exploit DoS per CVE-2022-21907 Supporta IPv4/IPv6/HTTP/HTTPS Sistemi interessati root@kitploit: - Windows - 10 Version 1809 per sistemi a 32 bit - 10 Version 1809 per sistemi x64 - 10 Version 1809 per sistemi ARM64 - 10 Version 21H1 per sistemi a 32 bit - 10 Version 21H1 pe...

ipv6tools

IPv6Tools Il framework IPv6Tools è un robusto insieme di moduli e plugin che permette a un utente di eseguire audit su una rete abilitata IPv6. I moduli integrati supportano l'enumerazione di funzionalità IPv6 come ICMPv6 e Multicast Listener Discovery MLD. Inoltre, il framework supporta anche...

CVE-2024-38063

CVE-2024-38063 - Sfruttamento remoto del kernel via IPv6 Dato che l'ultimo aggiornamento di Windows è uscito il 13 agosto, mi sono immerso a fondo in tcpip.sys il driver del kernel responsabile della gestione dei pacchetti TCP/IP. Una vulnerabilità con punteggio CVSS 9.8 nella parte più facilment...

CVE-2025-7775

CVE-2025-7775 Vulnerabilità di overflow della memoria che porta a esecuzione di codice remoto e/o denial of service in NetScaler ADC e NetScaler Gateway quando NetScaler è configurato come Gateway VPN virtual server, ICA Proxy, CVPN, RDP Proxy o AAA virtual server OPPURE NetScaler ADC e NetScaler...

CVE-2024-38063-

CVE-2024-38063- Sfruttare da remoto il kernel tramite IPv6 CVE-2024-38063 - Sfruttare da remoto il kernel tramite IPv6 Marcus Hutchins Dall'ultimo aggiornamento di Windows rilasciato il 13 agosto, mi sono immerso a fondo in tcpip.sys il driver del kernel responsabile della gestione dei pacchetti...

Windows-CVE-2024-38063

Windows-TCP/IP-IPv6CVE-2024-38063 La vulnerabilità CVE-2024-38063 è una vulnerabilità di esecuzione remota di codice nel componente TCP/IP del sistema operativo Windows. Secondo la documentazione ufficiale Microsoft, il livello di gravità massimo è critico, con un punteggio CVSS di 9.8. Diverse...

Citrix-NetScaler-Memory-Leak-CVE-2025-5777

CVE-2025-5777 – Citrix NetScaler Perdita di memoria PoC aggiornato Questo repository contiene un Proof-of-Concept PoC aggiornato per sfruttare CVE-2025-5777 – una vulnerabilità di perdita di memoria che colpisce Citrix NetScaler. Il PoC originale di 0xgh057r3c0n funziona perfettamente, ma alcuni...

CVE-2024-38063

CVE-2024-38063 PoC | DKob & N3TCR4SH Panoramica Questo script è una Proof of Concept PoC per lo sfruttamento di CVE-2024-38063. Genera e invia pacchetti IPv6 frammentati malevoli con specifiche opzioni di destinazione per colpire un kernel, causando potenzialmente denial-of-service o instabilità...

Disable-IPv6-CVE-2024-38063-Fix

IPv6 deaktivieren, um CVE-2024-38063 zu entschärfen, ohne KB-Update zu installieren Übersicht Dieses Skript soll die Auswirkungen der kritischen Sicherheitslücke CVE-2024-38063 entschärfen, einer Remote-Codeausführungslücke RCE im Windows TCP/IP-Stack im Zusammenhang mit IPv6. Durch Deaktivieren...