Vulnerability_PoC

El PoC/Exploit de algunas vulnerabilidades interesantes Autor: Equipo de Investigación de Vulnerabilidades de Numen Cyber Labs 1. Vulnerabilidad RCE de TCP/IP CVE-2022–34718: restauración y análisis del PoC...

pbscan

SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...

dbd

d8888b. d8888b. d8888b. 88 8D 88 8D 88 8D 88 88 88oooY' 88 88 88 88 88b. 88 88 88 .8D 88 8D 88 .8D Y8888D' Y8888P' Y8888D' Durandal's Backdoor Copyright C 2013 Kyle Barnthouse [email protected] dbd se distribuye bajo la GNU GPL Binario Mipsbe añadido por Darkerego https://github.com/darkereg...

CVE-2024-38063

CVE-2024-38063 Vulnerabilidad de Windows que permite llevar a cabo actividad no autorizada a través de la red: ejecución remota de código en Windows TCP/IP. Dos máquinas virtuales —una víctima y un atacante— están listas para simular el ataque. En la máquina víctima se utilizó una herramienta de...

project-memoria-detector

project-memoria-detector project-memoria-detector 工具旨在判断目标网络设备是否运行特定的嵌入式 TCP/IP 协议栈。 目前，该工具支持 16 种嵌入式 TCP/IP 协议栈（及其变体）的指纹识别： uIP、Contiki 或 Contiki-NG picoTCP 或 picoTCP-NG Nut/Net FNET Nucleus NET CycloneTCP NDKTCPIP uC/TCP-IP MPLAB Harmony Net NicheStack FreeBSD Microsoft ThreadX CMX TCP/IP emNet...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

masscan

MASSCAN: 大规模IP端口扫描器 这是一个互联网规模的端口扫描器。它可以在5分钟内扫描整个互联网，从单台机器以每秒1000万个数据包的速率进行传输。 其用法（参数、输出）与最著名的端口扫描器 nmap 类似。如有疑问，可以尝试其中的某些功能——它支持对大量机器进行广泛扫描，但不支持对单台机器进行深度扫描。 内部采用异步传输方式，类似于 scanrand、unicornscan 和 ZMap 等端口扫描器。它更加灵活，允许任意端口和地址范围。 注意：masscan 使用自己的临时 TCP/IP 协议栈 。任何超出简单端口扫描的操作都可能与本地 TCP/IP...

CHIYU TCP/IP Converter - Carriage Return Line Feed Injection

CHIYU TCP/IP Converter BF-430, BF-431, and BF-450 are susceptible to carriage return line feed injection. The redirect= parameter, available on multiple CGI components, is not properly validated, thus enabling an attacker to obtain sensitive information, modify data, and/or execute unauthorized...

CVE-2024-38063

CVE-2024-38063 - Vulnerabilidad de ejecución remota de código en TCP/IP de Windows. La ocurrencia de BSOD puede conducir a RCE, mientras que mi código solo causa BSOD. Estoy analizando continuamente el parche y realizando pruebas para lograr la ocurrencia de RCE en el sistema objetivo. Historial ...

Windows-CVE-2024-38063

Windows-TCP/IP-IPv6CVE-2024-38063 漏洞CVE-2024-38063是存在于Windows操作系统TCP/IP组件中的远程代码执行漏洞。根据微软官方介绍，该漏洞最高严重等级为严重，CVSS 评分为 9.8，Windows 系统的多个版本受此漏洞影响。攻击者可利用该漏洞实现远程代码执行。 漏洞原理 漏洞成因在于 Windows 操作系统 TCP/IP 组件中存在整数下溢漏洞，未经身份验证的攻击者可重复向 Windows 计算机发送 IPv6 数据包（包括特别构建的数据包），从而实现远程代码执行。 POC已公布...

scrcpy

此 GitHub 仓库（https://github.com/Genymobile/scrcpy）是该项目的唯一官方来源。请勿从随机网站下载发行版，即使其名称包含 scrcpy。 scrcpy v4.0 发音为 "scr een c opy " 此应用将 Android 设备（视频和音频）通过 USB 或 TCP/IP 连接镜像到电脑，并允许使用电脑的键盘和鼠标进行控制。它不需要 root 权限或在设备上安装应用。支持 Linux 、 Windows 和 macOS 。 它专注于： 轻量 ：原生，仅显示设备屏幕 性能 ：30120fps，取决于设备 质量 ：1920×1080 或更高 低...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP远程代码执行漏洞 EXP&POC 复现 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 命令： 管理员启动powershell/CMD Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2...

Patriot-Linux

Patriot-Linux HIDS para usuarios de escritorio Patriot Linux es un HIDS para usuarios de escritorio que desean alertas gráficas en tiempo real cuando ocurre algo sospechoso Patriot detecta: 1- Procesos sospechosos en ejecución 2- Nuevo proceso iniciando conexión TCP/IP 3- Alertas de Auditd 4-...

CVE-2020-16899

CVE-2020-16899: Vulnerabilidad de denegación de servicio en TCP/IP de Microsoft Windows Puntuación CVSS: 7.5 Vector CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C Resumen El 13 de octubre, Microsoft anunció una vulnerabilidad crítica en la pila IPv6 de Windows que permite a un...

CVE-2024-38063

CVE-2024-38063 - SSP H3 对于这个设置（来自视频的那个），我使用了 Windows 22H2 19045 和 build 2468。（这个 CVE 直到 4780 才被修补） 我在 Qemu/KVM 上尝试过，但网卡没有合并数据包（根据我用 tcpdump 调查的结果）。解决方案是使用 VirtualBox 的 Host-Only 网络。 我尝试了几个 PoC（巧干而非蛮干）： https://github.com/ThemeHackers/CVE-2024-38063...

CVE-2024-38063

CVE-2024-38063 - Investigación de la vulnerabilidad de ejecución remota de código en TCP/IP de Windows Investigación exhaustiva para ahorrarte tiempo, energía, cordura y comprensión. Quiero comenzar diciendo que este CVE específico es como muchos otros: debido a su alta puntuación de severidad, h...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP远程代码执行漏洞 EXP&POC 复现 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 命令： 管理员启动powershell/CMD Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2...

SDK-SMS-Stack

SMS Stack Sms Stack 是一个框架，旨在为 GSM 短消息服务提供基于 TCP/IP 的特性。 该框架可在多种环境中运行，为服务提供完整的协议栈集成。 其主要层面包含用于控制给定数据流中短信顺序和数量的技术，以及采用 AES + CTR 加密的安全层面。 您可以在 Sms Stack 的协议栈之上轻松实现自己的协议，并为此类基于短信的设备间通信添加新功能。 前提条件 您可以在多种环境中下载并使用 sms-stack，以便在各种场景中实现它。 Typescript Npm - https://www.npmjs.com Nodejs -...

morpheus

Morpheus - 自动化的ettercap TCP/IP劫持工具 版本发布：v2.2 - 稳定版 作者：pedro ubuntu r00t-3xp10it 代号：oneiroi phobetor（神话中的梦神） 支持的发行版：Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam 开发 @2018 法律免责声明 作者对本工具的任何滥用不承担任何责任， 请记住，未经事先同意攻击目标是非法的，并会受到法律惩罚。 框架描述 Morpheus...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam develop @2018 LEG...