mitm6

mitm6 mitm6 est un outil de test d'intrusion qui exploite la configuration par défaut de Windows pour prendre le contrôle du serveur DNS par défaut. Il le fait en répondant aux messages DHCPv6, en fournissant aux victimes une adresse IPv6 link-local et en définissant l'hôte de l'attaquant comme...

CVE-2024-38063-scanner

Aperçu Ce projet est un script Python conçu pour identifier et exploiter des systèmes Windows vulnérables en utilisant Shodan pour la reconnaissance et Scapy pour fabriquer et envoyer des paquets IPv6 malveillants ciblant CVE-2024-38063. L'outil automatise le processus de recherche d'hôtes...

CVE-2026-85508

A stack-based buffer overflow exists in FreeIPMI's ipmi-oem tool, in the Dell OEM handler for the get-system-info cmc-ipv6-info subcommand. The vulnerable function outputdellsysteminfocmcipv6info uses a 256-byte stack buffer but allows up to 65536 bytes of data to be copied from a BMC response...

CVE-2020-16899

CVE-2020-16899 : Vulnérabilité de déni de service TCP/IP de Microsoft Windows Score CVSS: 7.5 Vecteur CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C Aperçu Le 13 octobre, Microsoft a annoncé une vulnérabilité critique dans la pile IPv6 de Windows, qui permet à un attaquant...

CVE-2021-24086-exp

CVE-2021-24086 Ceci est une preuve de concept pour CVE-2021-24086 "Vulnérabilité de déni de service Windows TCP/IP ", un déréférencement NULL dans tcpip.sys corrigé par Microsoft en février 2021. Selon ce tweet, la vulnérabilité a été trouvée par @piazzt. Elle est déclenchable à distance en...

Egresser

Egresser Auteur : [email protected] Copyright : Cyberis Limited 2013 Licence : GPLv3 Voir LICENSE Scripts client/serveur conçus pour tester les règles de pare-feu sortantes egress. Description Egresser est un outil permettant d'énumérer les règles de pare-feu sortantes, conçu pour les testeu...

sslsplit

SSLsplit - transparent SSL/TLS interception https://www.roe.ch/SSLsplit Overview SSLsplit is a tool for man-in-the-middle attacks against SSL/TLS encrypted network connections. It is intended to be useful for network forensics, application security analysis and penetration testing. SSLsplit is...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC Attaques MitM sur Kubernetes via des annonces de routeur IPv6 frauduleuses À des fins éducatives uniquement Prérequis Cluster Kubernetes avec la version kubelet suivante kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6...

Docker-Container-CVE-2020-13401

Изучение CVE-2020-13401 Изучение уязвимости CVE-2020-13401 контейнеров в Docker старше 19.03.11 Контейнеры, созданные в Docker Engine версий до 19.03.11, уязвимы к получению и применению поддельных RA Router Advertisement сообщений от других контейнеров в сети. Получение RA — это нормальное...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

sylkie

sylkie Un outil en ligne de commande et une bibliothèque pour tester les réseaux à la recherche de vulnérabilités de sécurité courantes d'usurpation d'adresse dans les réseaux IPv6 en utilisant le protocole de découverte de voisins Neighbor Discovery Protocol. Pour commencer Remarque : Ce projet...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP — уязвимость удалённого выполнения кода. EXP&POC Воспроизведение forforever: https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc Команда: Запустите PowerShell/CMD от имени администратора root@kitploit: Powershell.exe...

CVE-2022-34718-PoC

CVE-2022-34718 Exemple d'exploit d'exécution de code à distance IPv6 Ce dépôt contient un exploit de CVE-2022-34718, une vulnérabilité d'exécution de code à distance RCE dans IPv6 sur les systèmes Windows. Comment faire Étant donné que la vulnérabilité nécessite des paquets IPv6 spécialement...

Windows-CVE-2024-38063

Windows-TCP/IP-IPv6CVE-2024-38063 La vulnérabilité CVE-2024-38063 est une vulnérabilité d'exécution de code à distance dans le composant TCP/IP du système d'exploitation Windows. Selon la documentation officielle de Microsoft, le niveau de gravité maximal de cette vulnérabilité est critique, avec...

CVE-2026-85508

ipmi-oem in FreeIPMI before 1.6.19 has a stack-based buffer overflow in outputdellsysteminfocmcipv6info in ipmi-oem/ipmi-oem-dell.c cmc-ipv6-info subcommand to dell get-system-info...

CVE-2024-38063

CVE-2024-38063 — Vulnérabilité de la pile IPv6 de Windows Analyse et PoC -red Analyse technique et Preuve de Concept PoC pour CVE-2024-38063 , une vulnérabilité critique d'exécution de code à distance RCE dans la pile IPv6 de Windows tcpip.sys. Découverte par KunLun Lab, cette faille est zero-cli...

EUVD-2026-70886

ipmi-oem in FreeIPMI before 1.6.19 has a stack-based buffer overflow in outputdellsysteminfocmcipv6info in ipmi-oem/ipmi-oem-dell.c cmc-ipv6-info subcommand to dell get-system-info...

CVE-2026-85508

ipmi-oem in FreeIPMI before 1.6.19 has a stack-based buffer overflow in outputdellsysteminfocmcipv6info in ipmi-oem/ipmi-oem-dell.c cmc-ipv6-info subcommand to dell get-system-info...

udp-hunter

Qu'est-ce que UDP Hunter ? Le scan UDP a toujours été un exercice lent et fastidieux, et si vous ajoutez IPv6 au-dessus d'UDP, le choix d'outils devient très limité. UDP Hunter est un outil open source d'évaluation réseau basé sur Python, axé sur le scan de services UDP. Avec UDP Hunter, nous nou...

kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...