CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE tramite la funzione oalwan6setIpAddr POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

CVE-2024-38063_PoC

Avvertenza: l'exploit di esecuzione remota del codice di questa vulnerabilità è potenzialmente volatile! 🚀 Vulnerabilità di esecuzione remota del codice in Windows TCP/IP CVE-2024-38063 Packet Sender 🎭 Sei pronto a scatenare il caos in un ambiente controllato? Non cercare oltre! Questo programma ...

CVE-2026-80350 OneUptime before 12.0.7 Server-Side Request Forgery via IPv4-Mapped IPv6 Webhook URL

OneUptime before version 12.0.7 contains a Server-Side Request Forgery (SSRF) vulnerability in its webhook delivery path. The host-literal screening in Common/Server/Utils/SSRFProtection.ts (function isBlockedHostnameLiteral) rejects private and loopback IPv4 addresses and a limited set of IPv6 f...

CVE-2026-80347 mcp-fetch through 1.6.3 Server-Side Request Forgery via Unstripped IPv6 Literal Brackets

mcp-fetch checks a fetch target against its SSRF guard without removing the brackets that surround an IPv6 literal. isSafeUrl reads the hostname from the parsed URL, which for a literal such as http://::1/ yields the bracketed string, and then tests it with net.isIP. That call returns zero for a...

CVE-2026-80347 mcp-fetch through 1.6.3 Server-Side Request Forgery via Unstripped IPv6 Literal Brackets

mcp-fetch (npm package @kazuph/mcp-fetch ) through version 1.6.3 contains a Server-Side Request Forgery (SSRF) flaw in its isSafeUrl guard. When a target URL uses an IPv6 literal such as http://[::1]/, the parsed hostname retains the surrounding brackets. The net.isIP check returns zero for the b...

gitlab-SSRF-redis-RCE

gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 SSRF+CRLF-Injection in Kombination mit Remote-Codeausführung über Redis 0x00 Verwundbare Umgebung root@kitploit: root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES...

CVE-2025-22870

PoC – CVE-2025-22870 – HTTP-Proxy-Umgehung via IPv6-Zonen-ID in Go Zusammenfassung Dieser Proof of Concept demonstriert die Ausnutzung von CVE-2025-22870, einer Sicherheitslücke im Paket golang.org/x/net/http/httpproxy vor Version 0.36.0, die dazu verwendet werden kann, HTTP-Proxy-Einschränkungen...

CVE-2021-24086-exp

CVE-2021-24086 Questa è una proof of concept per CVE-2021-24086 "Windows TCP/IP Denial of Service Vulnerability ", un NULL dereference in tcpip.sys corretto da Microsoft a febbraio 2021. Secondo questo tweet, la vulnerabilità è stata trovata da @piazzt. È sfruttabile da remoto inviando un pacchet...

CVE-2024-38063

CVE-2024-38063 Überblick Im August 2024 veröffentlichte Microsoft einen Patch für eine Windows-TCP/IP-Schwachstelle, die Remote-Codeausführung RCE ermöglicht. Einige Forscher haben bereits Machbarkeitsnachweise PoC für diese Schwachstelle veröffentlicht, und etwa zur gleichen Zeit haben auch die...

CVE-2022-34718-PoC

Esempio di exploit per CVE-2022-34718 IPv6 Remote Code Execution Questo repository contiene un exploit di CVE-2022-34718, una vulnerabilità di Remote Code Execution RCE in IPv6 sui sistemi Windows. Come fare Poiché la vulnerabilità richiede pacchetti IPv6 appositamente costruiti, dipende dal modu...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP Remote Code Execution-Schwachstelle. Das Auftreten von BSOD kann zu RCE führen, während mein Code nur BSOD verursacht. Ich analysiere kontinuierlich den Patch und teste, um das Auftreten von RCE im Zielsystem zu erreichen. Sternenverlauf Übersicht CVE-2024-38063 is...

ipv6_frag_escape

IPV6FRAGESCAPE — Sito di monitoraggio della fuga dai container tramite frammentazione IPv6 in Linux Sorgente del tracker dello stato delle patch IPV6FRAGESCAPE : un sito a pagina singola che registra quali distribuzioni hanno rilasciato una correzione per la fuga dai container tramite...

CVE-2024-38063-Medium

Questo è un PoC abbastanza instabile per CVE-2024-38063, RCE in tcpip.sys che è stato corretto il 13 agosto 2024. requisiti root@kitploit: pip3 install scapy utilizzo Modifica i campi nello script: iface - Se hai più adattatori, devi scegliere quale usare per inviare i pacchetti. Ad esempio,...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — Analyse der IPv6 TCP/IP Remote Code Execution 📌 Projektbeschreibung Dieses Projekt präsentiert eine technische Analyse und praktische Demonstration der kritischen Sicherheitslücke CVE-2024-38063 , die von Microsoft während des Patch Tuesday 13. August 2024 veröffentlicht wurde...

topera

Pagina del progetto Topera Potete vedere un riferimento più esteso di Topera nella nostra pagina web su github: Pagina del progetto Topera Cos'è Topera? Topera è un nuovo strumento di sicurezza per IPv6, con la particolarità che i suoi attacchi non possono essere rilevati da Snort. Snort è il...

ipv6_frag_escape

IPV6FRAGESCAPE Ein zuverlässiger Proof-of-Concept für einen nicht-privilegierten Container-/Jail-Escape für CentOS / RHEL 10. Es reitet einen mittlerweile behobenen IPv6-Fragmentierungsfehler in ip6appenddata upstream geschlossen durch 38becddc, keine CVE, einen linearen In-Slab-Überlauf in den...

CVE-2022-21907

CVE-2022-21907 Un vero exploit DoS per CVE-2022-21907 Supporta IPv4/IPv6/HTTP/HTTPS Sistemi interessati root@kitploit: - Windows - 10 Version 1809 per sistemi a 32 bit - 10 Version 1809 per sistemi x64 - 10 Version 1809 per sistemi ARM64 - 10 Version 21H1 per sistemi a 32 bit - 10 Version 21H1 pe...

ipv6tools

IPv6Tools Il framework IPv6Tools è un robusto insieme di moduli e plugin che permette a un utente di eseguire audit su una rete abilitata IPv6. I moduli integrati supportano l'enumerazione di funzionalità IPv6 come ICMPv6 e Multicast Listener Discovery MLD. Inoltre, il framework supporta anche...

CVE-2024-38063

CVE-2024-38063 - Sfruttamento remoto del kernel via IPv6 Dato che l'ultimo aggiornamento di Windows è uscito il 13 agosto, mi sono immerso a fondo in tcpip.sys il driver del kernel responsabile della gestione dei pacchetti TCP/IP. Una vulnerabilità con punteggio CVSS 9.8 nella parte più facilment...

CVE-2025-7775

CVE-2025-7775 Vulnerabilità di overflow della memoria che porta a esecuzione di codice remoto e/o denial of service in NetScaler ADC e NetScaler Gateway quando NetScaler è configurato come Gateway VPN virtual server, ICA Proxy, CVPN, RDP Proxy o AAA virtual server OPPURE NetScaler ADC e NetScaler...