CVE-2024-38063

CVE-2024-38063 Windows Vulnerability that allows the implementation of unauthorised activity over the network: remote execution of Windows TCP/IP remote code. Two virtual machines - a victim and an attacker - are ready to simulate the attack. On the victim machine, a tool for capturing network...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool root@kitploit: Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP リモートコード実行脆弱性 EXP&POC 再現 forforever：https://www.cnblogs.com/forforever/p/13846077.html POC CVE-2020-16898Checker-poc コマンド： 管理者として PowerShell/CMD を起動 root@kitploit: Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 EXP...

Vulnerability_PoC

一些有趣漏洞的 PoC/Exploit 作者：Numen Cyber Labs 漏洞研究团队 1. TCP/IP RCE 漏洞（CVE-2022–34718）PoC 还原与分析 https://medium.com/@numencyberlabs/analysis-and-summary-of-tcp-ip-protocol-remote-code-execution-vulnerability-cve-2022-34718-8fcc28538acf 2. CVE-2022–36537 漏洞技术分析与 Exploit...

dbd

d8888b. d8888b. d8888b. 88 8D 88 8D 88 8D 88 88 88oooY' 88 88 88 88 88b. 88 88 88 .8D 88 8D 88 .8D Y8888D' Y8888P' Y8888D' Durandal's Backdoor Copyright C 2013 Kyle Barnthouse [email protected] dbd は GNU GPL のもとで配布されています Mipsbe バイナリは Darkerego によって追加されました https://github.com/darkerego...

project-memoria-detector

project-memoria-detector project-memoria-detector ツールは、対象のネットワークデバイスが特定の組み込み TCP/IP スタックを実行しているかどうかを判断することを目的としています。 現在、このツールは16の組み込み TCP/IP スタック（およびそのバリエーション）のフィンガープリントをサポートしています： uIP、Contiki または Contiki-NG picoTCP または picoTCP-NG Nut/Net FNET Nucleus NET CycloneTCP NDKTCPIP uC/TCP-IP MPLAB Harmo...

CVE-2021-40222

CVE-2021-40222 アプリケーション : Rittal CMC PU III Web management デバイス : CMC PU III 7030.000 ソフトウェアリビジョン : V3.11.002 ハードウェアリビジョン : V3.00 攻撃タイプ : リモートコード実行 解決策 : ソフトウェアリビジョン V3.17.10 以降に更新する 概要 : Webアプリケーションは、Network...

ripple20-digi-connect-exploit

Ripple20 Exploit: Digi Connect ME 9210 Authors: Moshe Kol, Shlomi Oberman This repository contains a PoC exploit for CVE-2020-11896, a critical heap-based buffer overflow vulnerability in the Track TCP/IP stack part of the Ripple20 vulnerability suite. The exploit achieves remote code execution R...

masscan

MASSCAN: マスIPポートスキャナ これはインターネット規模のポートスキャナです。1台のマシンから1秒間に1000万パケットを送信し、5分未満でインターネット全体をスキャンできます。 使い方（パラメータ、出力）は、最も有名なポートスキャナである nmap と似ています。迷ったら、それらの機能のいずれかを試してみてください。多くのマシンの広範囲スキャンをサポートする機能は対応していますが、単一マシンの詳細スキャンは対応していません。 内部的には、scanrand、unicornscan、ZMap...

CVE-2024-38063

CVE-2024-38063 - SSP H3 このセットアップ（動画のもの）では、Windows 22H2 19045 とビルド 2468 を使用しました。（このCVEは4780までパッチが適用されていません） 私は Qemu/KVM でも試しましたが、ネットワークアダプタがパケットを合体（コアレッシング）しませんでした（tcpdump で調査した限りでは）。解決策は VirtualBox の Host-Only ネットワークを使用することでした。 いくつかの PoC を試しました（賢く、無理せずに）:...

Patriot-Linux

Patriot-Linux デスクトップユーザー向けホストIDS Patriot Linuxは、不審な動作が発生した際にリアルタイムのグラフィカルアラートを必要とするデスクトップユーザー向けのHIDS（ホスト型侵入検知システム）です。 Patriotは以下を検出します: 1- 不審なプロセスの実行 2- TCP/IP接続を開始する新しいプロセス 3- Auditdアラート 4- 新しいキーボードの接続 インストール まず、以下の推奨ルールを使用してAuditdを設定する必要があります:...

SDK-SMS-Stack

SMS Stack Sms Stack 是一个框架，旨在为 GSM 短消息服务提供基于 TCP/IP 的特性。 该框架可在多种环境中运行，为服务提供完整的协议栈集成。 其主要层面包含用于控制给定数据流中短信顺序和数量的技术，以及采用 AES + CTR 加密的安全层面。 您可以在 Sms Stack 的协议栈之上轻松实现自己的协议，并为此类基于短信的设备间通信添加新功能。 前提条件 您可以在多种环境中下载并使用 sms-stack，以便在各种场景中实现它。 Typescript Npm - https://www.npmjs.com Nodejs -...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP リモートコード実行の脆弱性 EXP&POC 再現 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc コマンド： 管理者としてPowerShell/CMDを起動 root@kitploit: Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp...

Disable-IPv6-CVE-2024-38063-Fix

Disable IPv6 to Mitigate CVE-2024-38063 Without Installing KB Update Overview This script is designed to mitigate the effects of the critical vulnerability CVE-2024-38063, a remote code execution RCE vulnerability in the Windows TCP/IP stack related to IPv6. By disabling IPv6 on the system, this...

Windows-CVE-2024-38063

Windows CVE-2024-38063 CVE ID: CVE-2024-38063 CVSS 3.1 Score: 9.8 Critical EPSS Score: Low - 0.088% https://www.cvedetails.com/epss/CVE-2024-38063/epss-score-history.html Impact: Remote Code Execution Affected Components: Windows TCP/IP stack Attack Vector: Network Remote Vulnerability Details...

CHIYU TCP/IP Converter - Carriage Return Line Feed Injection

CHIYU TCP/IP Converter BF-430, BF-431, and BF-450 are susceptible to carriage return line feed injection. The redirect= parameter, available on multiple CGI components, is not properly validated, thus enabling an attacker to obtain sensitive information, modify data, and/or execute unauthorized...

CVE-2020-16899

CVE-2020-16899: Microsoft Windows TCP/IP Denial of Service Vulnerability CVSS Score: 7.5 CVSS Vector: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C Overview On October 13, Microsoft announced a critical vulnerability in the Windows IPv6 stack, which allows an attacker to send...

pbscan

SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...

morpheus

Morpheus - 自動化 ettercap TCP/IP ハイジャッキングツール root@kitploit: バージョンリリース: v2.2 - STABLE 作成者: pedro ubuntu r00t-3xp10it コードネーム: oneiroi phobetor ギリシャ神話の夢の神 対応ディストリ: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam 開発 @2018 法的免責事項 root@kitploit:...