CVE-2024-38063

CVE-2024-38063 Resumen En agosto de 2024, Microsoft publicó un parche para una vulnerabilidad de ejecución remota de código RCE en TCP/IP de Windows. Algunos investigadores ya han publicado pruebas de concepto PoC para esta vulnerabilidad y, casi al mismo tiempo, los investigadores de PatchPoint...

ipv6_frag_escape

IPV6FRAGESCAPE Una prueba de concepto fiable de escape de contenedor / jaula sin privilegios para CentOS / RHEL 10. Aprovecha un bug de fragmentación IPv6 ya corregido en ip6appenddata cerrado upstream por 38becddc, sin CVE, un desbordamiento lineal dentro de la slab hacia skbsharedinfo en la col...

kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...

kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...

Important: Red Hat Security Advisory: kpatch-patch-5_14_0-687_10_1 security update

An update for kpatch-patch-5140-687101 is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

mitm6

mitm6 mitm6 是一款渗透测试工具，它利用 Windows 的默认配置来接管默认 DNS 服务器。其原理是通过回复 DHCPv6 消息，为受害者提供一个链路本地 IPv6 地址，并将攻击者的主机设置为默认 DNS 服务器。作为 DNS 服务器，mitm6 会有选择性地回复攻击者指定的 DNS 查询，从而将受害者流量重定向到攻击者机器而非合法服务器。关于此攻击的完整解释，请参阅我们的 mitm6 博客文章。Mitm6 旨在与 impacket 中的 ntlmrelayx 配合使用，以实现 WPAD 欺骗和凭据中继。 依赖项和安装 mitm6 兼容 Python 2.7 和...

fi6s

fi6s：快速 IPv6 扫描器 fi6s 是一款旨在快速运行的 IPv6 端口扫描器，面向互联网扫描与发现。它通过异步发送和处理原始数据包来实现这一目标。 其设计与目标与 Masscan 非常相似，但功能不如其全面。 请注意 许可证。 最后：这是一款安全研究工具，您（用户）有全部责任在使用时遵守当地法规并在必要时获得许可。 编译 在任何较新的 Linux 系统上构建 fi6s 都非常简单，例如在 Ubuntu 上： apt install gcc make git libpcap-dev $ git clone https://github.com/sfan5/fi6s.git $ c...

fi6s

fi6s: Fast IPv6 scanner fi6s is an IPv6 port scanner designed to be fast, aimed at Internet scanning and discovery. This is achieved by sending and processing raw packets asynchronously. The design and goal is pretty similar to Masscan, though it is not as full-featured. Please take note of the...

CVE-2022-34718-PoC

CVE-2022-34718 IPv6 远程代码执行漏洞利用示例 该仓库包含 CVE-2022-34718 的漏洞利用代码，这是一个针对 Windows 系统上 IPv6 的远程代码执行（RCE）漏洞。 使用方法 由于该漏洞需要精心构造的 IPv6 数据包，因此依赖 Scapy 模块，并且需要以 root 权限运行。推荐通过虚拟环境运行此 PoC，如下所示： virtualenv PoC source PoC/bin/activate PoC pip3 install -r requirements.txt PoC python3 ipv6-rce-poc.py...

Exploit for Integer Underflow (Wrap or Wraparound) in Microsoft

CVE-2024-38063: Exploitation, Detection & Mitigation Lab O...

CVE-2024-38063-poc

Real POC publicado en https://github.com/ynwarcs/CVE-2024-38063 y también lo he actualizado en mi código. Esto puede causar un bloqueo en tu sistema, así que usa una máquina virtual o solo con fines de aprendizaje. Puedes obtener RCE haciendo cambios en el código. Uso iface Lo más probable es que...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC Ataques MitM en Kubernetes mediante anuncios de router IPv6 falsos Solo con fines educativos Requisitos Clúster de Kubernetes con la siguiente versión de kubelet kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6...

CVE-2024-38063

CVE-2024-38063 通过禁用所有接口的 IPv6 进行缓解的脚本 使用方法 在提升的 PowerShell（以管理员身份运行）中将脚本作为模块导入 . .\CVE-2024-38063 使用函数 Show-IPV6EnabledAdapters 显示所有已启用 IPv6 的适配器！ PS C:\users\public Show-IPV6enabledAdapters Disable-IPV6Adapter 禁用指定适配器上的 IPv6！ 注意：当引用适配器名称时，如果名称包含空格，请留意！！！ PS C:\users\public Disable-IPV6Adapter...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

Canal Encubierto Combinado: CVE-2023-1206 + CVE-2024-49882 Resumen Este proyecto demuestra un canal de comunicación encubierto utilizando dos vulnerabilidades del kernel de Linux: Componente| CVE| Propósito ---|---|--- Canal de Sincronización| CVE-2023-1206| Sincronización de reloj mediante...

udp-hunter

¿Qué es UDP Hunter? El escaneo UDP siempre ha sido un ejercicio lento y doloroso, y si añades IPv6 sobre UDP, las opciones de herramientas se vuelven bastante limitadas. UDP Hunter es una herramienta de evaluación de redes de código abierto basada en Python, enfocada en el escaneo de servicios UD...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

CVE-2022-25064

CVE-2022-25064 Este script explota una vulnerabilidad de inyección de comandos del sistema operativo en el router TPLink WR840N, utilizando la función configure del protocolo IPv6...

USN-8819-3 linux-aws-hwe, linux-azure, linux-azure-4.15 vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

thc-ipv6

THC-IPV6-ATTACK-TOOLKIT c 2005-2022 [email protected] https://github.com/vanhauser-thc/thc-ipv6 Licenciado bajo AGPLv3 ver archivo LICENSE INTRODUCCIÓN Este código fue inspirado cuando entré en contacto con IPv6, aprendí más y más sobre él, y luego no encontré herramientas para jugar léase:...