pybatfish

Got questions, feedback, or feature requests? Join our community onSlack! Pybatfish Pybatfish is a Python client for Batfish. What is Batfish? Batfish is a network validation tool that provides correctness guarantees for security, reliability, and compliance by analyzing the configuration of...

WireBug

WireBug WireBug is a tool set for Voice-over-IP penetration testing. It is designed as a wizard which makes it easy to use. The tools are build for single using too, so every tool is its own python or bash program. Installation Read the Installation Guide in the wiki. Tools FullBridge: This is a...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

fraud-bridge

소개 fraud-bridge 는 ICMP, NTP 또는 DNS IPv4 또는 IPv6를 통해 터널을 설정하여 직접 TCP 또는 UDP 연결을 차단하는 제한적인 검열 환경을 우회하는 데 도움을 줍니다. 자동으로 TCP MSS 옵션을 패치하여 비분할 패킷 스트림MSS-클램핑이라고 함을 달성해 브리지를 통한 웹 세션 사용 성능을 향상시킵니다. 터널을 악의적인 삽입 TCP 패킷으로부터 보호하기 위해 MD5HMAC-무결성 보호를 사용합니다. 프라이버시가 필요하다면 직접 암호화를 사용해야 합니다. 어차피 터널 위에 SSH를 사용할 것으로...

CVE-2020-35262

CVE-2020-35262: Digisol DG-HR3400 ルーターにおける格納型XSS 脆弱性の説明 脆弱なエンドポイントにはサーバーサイドの入力検証がなく、悪意のあるスクリプトインジェクションをブロックするクライアントサイドのフィルタリングも欠如していることが確認されています。攻撃者はこの脆弱性を利用して、エンドポイントに悪意のあるスクリプトを注入できます。このスクリプトは、ユーザーが脆弱なエンドポイントを開くたびに実行されます。攻撃者はこの脆弱性を利用して悪意のある操作を行い、デバイスを乗っ取り、最終的にはネットワークを乗っ取ることが可能です。 研究者： Sayli...

Sandman

Sandman Sandmanは、レッドチームのエンゲージメント中に厳格化されたネットワークで動作するように設計されたバックドアです。 Sandmanはステージャーとして動作し、NTP（時刻と日付を同期するプロトコル）を利用して、事前定義されたサーバーから任意のシェルコード を取得・実行します。 NTPは多くの防御者に見落とされがちなプロトコルであり、その結果、広範なネットワークアクセスが可能となります。 使用方法 SandmanServer 使用方法 Windows / nix マシンで実行: root@kitploit: python3 sandmanserver.py "Netwo...

NTP_Trojan

NTPTrojan 概要 ペネトレーションテスター向けの、Pythonで実装されたリバースNTPリモートアクセストロイの木馬。 ロードマップと着想の詳細については、次を参照してください: http://lockboxx.blogspot.com/2015/04/python-ntp-trojan.html 参考 サーバーは以下から多大に派生しています: https://github.com/limifly/ntpserver...

ntpscanner

ntpscanner NTPサーバーをスキャンしてCVE-2013-5211 NTP DDOS増幅脆弱性を検出します。...

CVE-2026-22007-NTP-monlist-Amplification-over-IPv6

CVE-2026-22007 – NTP monlist のIPv6を介した増幅 プログラムコード（Python） root@kitploit: ntpamplifysim.py - NTP server responding to monlist without authentication import socket, struct def ntpmonlistresponse: Simplified NTP reply with many entries return b'\x00' 1200 large response server =...

NTPUpdateSnowLeopard

このリポジトリには README がありません。...

CVE-2020-25498

CVE-2020-25498: Beetel 777VR1 ルーターにおける CSRF 経由の格納型 XSS 脆弱性の説明 脆弱性のあるエンドポイントにはサーバーサイドの入力検証がなく、悪意のあるスクリプトインジェクションに対するクライアントサイドのフィルタリングも欠如していることが確認されています。攻撃者はこの脆弱性を利用して、エンドポイントに悪意のあるスクリプトを注入でき、そのスクリプトはユーザーが脆弱性のあるエンドポイントを開くたびに実行されます。攻撃者は POST リクエストペイロードを含む悪意のある URL を送信し、CSRF を介して管理モジュールで XSS...

ntpscanner

ntpscanner NTP monlist スキャナー CVE-2013-5211 このコードは教育および研究目的です。悪意のある目的で使用しないでください。...

NTP_CVE-2013-5211

NTPCVE-2013-5211 CVE-2013-5211 のエクスプロイトとチェック...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: ntp (UTSA-2026-090102)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-090102 advisory. ntpd in ntp 4.2.8 before 4.2.8p15 and 4.3.x before 4.3.101 allows remote attackers to cause a denial of service memory consumption by sending packets, because memory...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: ntp (UTSA-2023-002187)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-002187 advisory. praecisparse in ntpd/refclockpalisade.c in NTP 4.2.8p15 has an out-of-bounds write. Any attack method would be complex, e.g., with a manipulated GPS receiver. Tenabl...

ntpdos

ntpdos 分散型NTPリフレクションDoS CVE-2013-5211 のPoC。 使用方法 root@kitploit: $ ./ntpdos -H --== ntpdos by sepehrdad ==-- usage: ntpdos -t -s options | misc options: -t - target ip address -T - list of target ip addresses -s - ntp server ip address -S - list of ntp server ip addresses -p - number of parallel...

hlf-time-oracle

hlf-time-oracle hlf-time-oracle は、ブロックチェーン Hyperledger Fabric のチェーンコードで、他のチェーンコードに正確な時刻を提供します。hlf-time-oracle は ntp パッケージ と nts パッケージ に基づいています。これにより、ブロックチェーンクライアントによる トランザクション時刻の改ざん に関連するセキュリティ問題 CVE-2024-45244 を解決します。このチェーンコードは、GetTimeNtp 関数と GetTimeNts 関数を提供します。これらの関数を呼び出すと、NTP Network Time...

CVE-2016-3962-Exploit

CVE-2016-3962、CVE-2016-3989 POCエクスプロイト これは、Meinberg NTPタイムサーバーのWeb設定インターフェース、バージョンV5.30p向けの概念実証（PoC）エクスプロイトです。このエクスプロイトは、CVE-2016-3989も利用してrootユーザーへの権限昇格を行います。 脆弱性の詳細は以下で確認できます： https://www.securifera.com/advisories/cve-2016-3962-3988-3989/ https://ics-cert.us-cert.gov/advisories/ICSA-16-175-03...

Security Bulletin: IBM i is Affected By Multiple Vulnerabilities in NTP

Summary IBM i is vulnerable to multiple vulnerabilities CVE-2026-63379, CVE-2026-63381, CVE-2026-63382, CVE-2026-63383, CVE-2026-63384, CVE-2026-63385, CVE-2026-63387, CVE-2026-63388 in Network Time Protocol NTP as described in the vulnerability details section. Vulnerability Details...

The vulnerability of the handler_update_system_time() function (libdeuteron_modules.so) in the NTP Service component of D-Link DIR-825 and DIR-825R router microprogramming software, allowing a attacker to execute arbitrary commands.

The vulnerability of the handlerupdatesystemtime function libdeuteronmodules.so of the NTP Service component of D-Link DIR-825 and DIR-825R routers is related to the lack of measures taken to protect data at the management level. Exploiting this vulnerability could allow a remote attacker to...