92 matches found
pysap
pysap - Python library for crafting SAP's network protocols packets Version 0.2.1.dev0 in dev Overview SAP Netweaver and SAP HANA are technology platforms for building and integrating SAP business applications. Communication between components uses different network protocols and some services an...
laf
LoRaWAN 감사 프레임워크 - 알파 버전 IoT 배포는 계속해서 성장하고 있으며, 그 상당한 성장의 일부는 전 세계 수백 개 도시스마트 시티, 산업 및 가정에 배포된 수백만 개의 LPWAN저전력 광역 네트워크 센서로 구성됩니다. 가장 많이 사용되는 LPWAN 기술 중 하나는 LoRa이며, LoRaWAN은 네트워크 표준MAC 계층입니다. LoRaWAN은 내장된 암호화를 사용하는 보안 프로토콜이지만, 구현 문제와 취약점으로 인해 대부분의 현재 배포의 보안이 영향을 받습니다. 이 프로젝트는 LoRaWAN 인프라의 보안을 감사하거...
pig
Pig Pig Packet intruder generator로 이해될 수 있습니다는 Linux 패킷 제작 도구입니다. Pig를 사용하여 IDS/IPS 등 다른 것들을 테스트할 수 있습니다. Pig는 즉시 사용 가능한 잘 알려진 공격 시그니처 모음을 제공하며, 필요에 따라 이 컬렉션을 더 구체적인 항목으로 확장할 수 있습니다. 현재까지는 TCP, UDP, ICMP 기반의 전송 계층을 가진 IPv4 시그니처를 만들 수 있습니다. 또한 ARP 프로토콜 기반의 시그니처를 만들 수 있으며, 프레임부터 패킷을 구성할 수도 있습니다...
nemesis
N E M E S I S - 제작 및 인젝션 Nemesis 프로젝트는 UNIX 계열 및 Windows 시스템을 위한 명령줄 기반의 휴대용 휴먼 IP 스택으로 설계되었습니다. 이 제품군은 프로토콜별로 분류되어 있으며, 간단한 셸 스크립트에서 주입된 패킷을 유용하게 스크립팅할 수 있도록 해줍니다. 최신 릴리스는 항상 GitHub에서 확인할 수 있습니다. https://github.com/libnet/nemesis/releases 주요 기능 ARP/RARP, DNS, ETHERNET, ICMP, IGMP, IP, OSPF, RIP,...
CVE-2024-38063-Exploit-Refactoring
CVE-2024-38063 익스플로잇 정밀한 오류 처리 및 DO-176C 규격을 준수하는 실행을 갖춘 고급 익스플로잇 도구입니다. 개요 이 도구는 대상 시스템에서 Windows IPv6 취약점 완화를 테스트하기 위한 전문 보안 평가 도구입니다. 자동 네트워크 인터페이스 탐지, 패킷 제작, 포괄적인 오류 처리를 포함한 전송 기능을 제공합니다. 사용법 root@kitploit: python exploit.py targetipv6 optionalmac 매개변수: targetipv6 - 대상 시스템 IPv6 주소 기본값:...
CVE-2024-38063-poc
실제 PoC가 https://github.com/ynwarcs/CVE-2024-38063 에 공개되었으며 제 코드에도 업데이트했습니다. 이는 시스템을 충돌시킬 수 있으므로 VM을 사용하거나 학습 목적으로만 사용하세요. 코드를 수정하여 RCE를 얻을 수 있습니다. 사용법 iface 대부분 기본적으로 활성화되어 있습니다. 자세한 내용은 CVE-2024-38063-poc.py 를 확인하세요. 발견자 https://x.com/XiaoWei 코드/POC 크레딧 = @ynwarcs 감사합니다! Chirag Artani...
Impacket 0.13.1
Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level programmatic access to the packets and, for some protocols e.g. SMB1-3 and MSRPC, the protocol implementation itself. Packets can be constructed from scratch, as well as parse...
CVE-2026-8686 DoS from MQTT v5.0 Deserialization Fault in core MQTT
Missing bounds validation in the MQTT v5.0 property parser in coreMQTT before 5.0.1 allows an MQTT broker to cause a denial of service by sending a crafted packet. To remediate this issue, users should upgrade to v5.0.1...
CVE-2026-7164
Incorrect packet validation allowed unbounded recursion parsing SCTP chunk parameters. This can eventually result in a stack overflow and panic. Remote attackers can craft packets which cause affected systems to panic. This affects any system where pf is configured to process traffic, independent...
CVE-2026-31683
A flaw was found in the batman-adv module of the Linux kernel. This vulnerability arises when the Optimized Global Messaging OGM aggregation state is dynamically altered, leading to insufficient buffer space skb tailroom for network packets. A remote attacker could exploit this condition by sendi...
CVE-2026-4247
CVE-2026-4247 affects FreeBSD TCP implementations (bases: 14.x, 15.x/releng) where, when a challenge ACK should be sent, tcp_respond() consumes the mbuf and can leak the mbuf if no ACK is sent. An attacker on-path or able to establish a TCP connection can craft packets that trigger a challenge AC...
PT-2026-28217
When a challenge ACK is to be sent tcp respond constructs and sends the challenge ACK and consumes the mbuf that is passed in. When no challenge ACK should be sent the function returns and leaks the mbuf. If an attacker is either on path with an established TCP connection, or can themselves...
EUVD-2026-13844
Under certain conditions, an attacker could bind to the same port used by WebCTRL. This could allow the attacker to craft and send malicious packets and impersonate the WebCTRL service without requiring code injection into the WebCTRL software...
CVE-2026-25086
Under certain conditions, an attacker could bind to the same port used by WebCTRL. This could allow the attacker to craft and send malicious packets and impersonate the WebCTRL service without requiring code injection into the WebCTRL software...
CVE-2026-20015
A vulnerability in the IKEv2 feature of Cisco Secure Firewall ASA Software and Cisco Secure FTD Software could allow an unauthenticated, remote attacker to cause a DoS condition on an affected device that may impact the availability of services to devices elsewhere in the network. This...
Exploit for Integer Underflow (Wrap or Wraparound) in Microsoft
CVE-2024-38063 Exploit Advanced exploitation tool with precis...
MiracleLinux 3 : wireshark-1.0.15-1.3.0.1.AXS3 (AXSA:2011-03:01)
The remote MiracleLinux 3 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2011-03:01 advisory. Wireshark is a network traffic analyzer for Unix-ish operating systems. This package lays base for libpcap, a packet capture and filtering library, contains...
EUVD-2018-10743
Malware in sbrugna...