CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — IPv6 TCP/IP 원격 코드 실행 분석 📌 프로젝트 설명 이 프로젝트는 Microsoft가 Patch Tuesday2024년 8월 13일 에 공개한 중요한 취약점 CVE-2024-38063 에 대한 기술적 분석 및 실습 데모 를 제공합니다. 이 취약점은 Windows TCP/IP 스택, 특히 커널 드라이버에 구현된 IPv6 구성 요소 에 영향을 미칩니다: C:\Windows\System32\drivers\tcpip.sys Kunlun Lab 의 보안 연구원 XiaoWei 가 발견한 이 취약...

SUSE-SU-2026:4440-1 Security update for the Linux Kernel (Live Patch 76 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.290 fixes various security issues: The following security issues were fixed: - CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. - CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-fr...

Security update for the Linux Kernel (Live Patch 76 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.290 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free i...

Security update for the Linux Kernel (Live Patch 74 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.280 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free i...

CVE-2024-38063

CVE-2024-38063 — Windows IPv6 Stack Vulnerability Analysis & PoC -red Technical analysis and Proof-of-Concept PoC for CVE-2024-38063 , a critical Remote Code Execution RCE vulnerability in the Windows IPv6 stack tcpip.sys. Discovered by KunLun Lab, this issue is zero-click , meaning it can be...

CVE-2022-25064

CVE-2022-25064 이 스크립트는 TPLink WR840N 라우터의 OS Command Injection 취약점을 악용하며, IPv6 프로토콜의 구성 함수를 사용합니다...

CVE-2021-34767

CVE-2021-34767 설명 Catalyst 9800 시리즈 무선 컨트롤러용 Cisco IOS XE 소프트웨어 IPv6 서비스 거부 취약점 Cisco Catalyst 9000 제품군 무선 컨트롤러용 Cisco IOS XE Wireless Controller Software의 IPv6 트래픽 처리 과정에서 발생하는 취약점으로, 인증되지 않은 인접 공격자가 특정 VLAN에 L2 루프를 유발하여 해당 VLAN에 대한 서비스 거부DoS 조건을 발생시킬 수 있습니다. 이 취약점은 특정 링크-로컬 IPv6 트래픽 처리 시의 논리적 오...

CVE-2024-38063

CVE-2024-38063 - SSP H3 이 설정영상에 나온 그 설정에서는 Windows 22H2 19045 및 빌드 2468을 사용했습니다. 이 CVE는 4780 빌드에 와서야 패치됩니다. Qemu/KVM으로도 시도해 봤지만 네트워크 어댑터가 패킷을 병합coalescing하지 않았습니다tcpdump로 조사한 결과입니다. 해결책은 VirtualBox의 Host-Only 네트워크를 사용하는 것이었습니다. 여러 PoC를 시도했습니다현명하게, 열심히가 아니라:...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : FreeBSD IPv6의 심각한 원격 코드 실행 🧠 개요 CVE-2025-14558 은 IPv6 라우터 요청 서비스를 사용하는 FreeBSD 시스템에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 신뢰할 수 없는 네트워크 입력 처리 방식의 결함으로 인해 공격자가 임의의 셸 명령을 실행할 수 있습니다. 📊 심각도 CVSS v3 점수: 9.8 / 10 🔥 위험 수준: 심각 필요 권한: 없음 사용자 상호작용: 없음 🎯 영향을 받는 구성 요소 rtsol8 rtsold8 IPv6...

CVE-2024-38063-Medium

이것은 CVE-2024-38063에 대한 약간 불안정한 PoC입니다. 2024년 8월 13일에 패치된 tcpip.sys의 RCE입니다. 요구 사항 pip3 install scapy 사용법 스크립트의 필드를 변경하세요: iface - 어댑터가 여러 개 있는 경우 패킷 전송에 사용할 어댑터를 선택해야 합니다. 예: Linux의 "eth0" 또는 Windows의 "Hyper-V Virtual Ethernet Adapter". 기본 인터페이스를 사용하려면 비워 두세요. - ipaddr - 대상 시스템의 IP 주소 IPv6...

Citrix-NetScaler-Memory-Leak-CVE-2025-5777

CVE-2025-5777 – Citrix NetScaler 메모리 누수 업데이트된 PoC 이 저장소는 Citrix NetScaler에 영향을 미치는 메모리 누수 취약점인 CVE-2025-5777 을 악용하기 위한 업데이트된 PoCProof-of-Concept를 포함합니다. 원본 PoC는 0xgh057r3c0n이 완벽하게 작동하지만, 일부 사용자들은 DNS 문제, IPv6 결함, 또는 잘못된 URL 형식 으로 인한 연결 오류를 보고했습니다. 이 업데이트된 PoC의 새로운 기능 DNS 실패 및 잘못된 URL에 대한 더 명확한 오류...

CVE-2024-38063

CVE-2024-38063 PoC | DKob & N3TCR4SH 概要 このスクリプトは、CVE-2024-38063 を悪用するための Proof of Concept（PoC）です。特定の宛先オプションを含む悪意のある断片化 IPv6 パケットを生成・送信してカーネルを標的とし、サービス拒否（DoS）やシステムの不安定化を引き起こす可能性があります。 記事リンク：こちら 動画リンク：こちら PoC コード：こちら コードドキュメント：こちら...

[SECURITY] Fedora 45 Update: ramond-0.5-33.fc45

This program monitors IPv6 networks for router advertisements. When an advertisement is received, a configurable action occurs...

SUSE-SU-2026:4436-1 Security update for the Linux Kernel (Live Patch 72 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.272 fixes various security issues: The following security issues were fixed: - CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. - CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-fr...

DirtyAH6

DirtyAH6 CVE-2026-80844 Writeup !WARNING このPoCは、防御者、メンテナー、および許可されたセキュリティチームが、自身が所有するか、明示的にテストを許可されたシステム上で、パッチ、緩和策、検知、および露出を検証するための支援のみを目的として提供されています。 この資料の使用が合法、許可され、管理され、かつ隔離されたテスト環境で実施されることを保証する責任は、あなた自身にあります。 !WARNING このPoCは破壊的です。 ロールバックなしで /etc/pam.d/su を変更します。...

CVE-2026-104458 YesWiki before 4.6.7 SSRF Guard Bypass via IPv6 Transition Addresses

YesWiki before 4.6.7 contains a server-side request forgery vulnerability in validateKeyIdUrl that allows unauthenticated attackers to bypass the SSRF guard using 6to4, NAT64, or IPv4-compatible IPv6 addresses. Attackers can send a crafted Signature keyId to the public actor inbox route to reach...

CVE-2026-104458 YesWiki before 4.6.7 SSRF Guard Bypass via IPv6 Transition Addresses

YesWiki before 4.6.7 contains a server-side request forgery vulnerability in validateKeyIdUrl that allows unauthenticated attackers to bypass the SSRF guard using 6to4, NAT64, or IPv4-compatible IPv6 addresses. Attackers can send a crafted Signature keyId to the public actor inbox route to reach...

Important: Red Hat Security Advisory: kpatch-patch-6_12_0-211_16_1 and kpatch-patch-6_12_0-211_49_1 security update

An update for multiple packages is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...

USN-8864-1: Linux kernel vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...