tcpcopy

TCPCopy - Un outil de rejeu de flux TCP TCPCopy est un outil de rejeu de flux TCP pour des tests réalistes d'applications serveur Internet. Découvrir TCPCopy Un aperçu de TCPCopy pour les débutants Un aperçu général de l'architecture de TCPCopy Cas d'utilisation des tests avec TCPCopy Exemples de...

CVE-2022-26503

CVE-2022-26503 Резюме: Уязвимость CVE-2022-26503 в Veeam Agent для Microsoft Windows позволяет локальному повышению привилегий. Злоумышленник, успешно эксплуатирующий эту уязвимость, может выполнить произвольный код с привилегиями LOCAL SYSTEM. Отдельное спасибо @ultrayoba Патч: Реализованный пат...

http_bridge

Http Bridge Motivation J'ai écrit ce programme comme preuve de concept pour tester l'idée de pouvoir envoyer des paquets de flux TCP via de simples requêtes HTTP comme PUT, PATCH, POST, GET, sans utiliser de proxy comme la méthode CONNECT. C'est aussi un exercice pratique pour entraîner mes...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 Концепт-эксплойт Настройка окружения 1. Скачайте Windows Server 2016 2. Скачайте Linux-машину вторую машину для запуска этого скрипта 3. Установите Active Directory/DNS на Windows Server 2016 предположим, вы назвали свой легитимный домен 33y0re.com 4. Не имейте никаких...

smod

smod smod — это модульный фреймворк, содержащий все виды диагностических и атакующих функций, которые могут понадобиться для пентеста протокола modbus. Это полноценная реализация протокола Modbus с использованием Python и Scapy. Данное ПО может запускаться на Linux/OSX под python 2.7.x. Резюме...

Patriot-Linux

Patriot-Linux HIDS pour utilisateurs de bureau Patriot Linux est un HIDS pour utilisateurs de bureau qui souhaitent des alertes graphiques en temps réel lorsqu'une activité suspecte se produit. Patriot détecte : 1- Processus suspect en cours d'exécution 2- Nouveau processus démarrant une connexio...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP — уязвимость удалённого выполнения кода. EXP&POC Воспроизведение forforever: https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc Команда: Запустите PowerShell/CMD от имени администратора root@kitploit: Powershell.exe...

findwall

FindWall Que fait-il ? FindWall est un script Python qui permet de savoir si votre fournisseur d'accès limite votre accès à Internet en bloquant un port TCP/UDP. Pour effectuer cette vérification, FindWall doit se connecter à un VPS public vous appartenant. FindWall effectue les actions suivantes...

Q-DDOS-GUI

Q-DDOS-GUI DDOS WRITTEN IN C TCP/HTTP/HTTPS ddos written in c . Attack on tcp, http and https protocol. Attack with ddos choosing a random TIMEOUT between a range of seconds or with a defined Timeout. Select the number of threads you want to use. check the stop all box to stop all threads and...

CVE-2020-16899

CVE-2020-16899 : Vulnérabilité de déni de service TCP/IP de Microsoft Windows Score CVSS: 7.5 Vecteur CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C Aperçu Le 13 octobre, Microsoft a annoncé une vulnérabilité critique dans la pile IPv6 de Windows, qui permet à un attaquant...

AppleDOS

AppleDOS CVE-2018-4407 Basé sur CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407, ce tweet et cette vidéo. Le bug est une vulnérabilité de débordement de tas dans la gestion de paquets malveillants lorsque le système d'exploitation tente d'envoyer un message ICMP contenant des...

Aquatronica Controller System <= 5.1.6 - Information Disclosure

Aquatronica Controller System firmware 5.1.6 and earlier and web interface 2.0 and earlier contain an information disclosure vulnerability caused by unauthenticated access to tcp.php endpoint, letting remote attackers retrieve sensitive configuration data including plaintext credentials, exploit...

CHIYU TCP/IP Converter - Carriage Return Line Feed Injection

CHIYU TCP/IP Converter BF-430, BF-431, and BF-450 are susceptible to carriage return line feed injection. The redirect= parameter, available on multiple CGI components, is not properly validated, thus enabling an attacker to obtain sensitive information, modify data, and/or execute unauthorized...

D-Link Central WifiManager - Server-Side Request Forgery

D-Link Central WifiManager is susceptible to server-side request forgery. The MailConnect feature on D-Link Central WiFiManager CWM-100 1.03 r0098 devices is intended to check a connection to an SMTP server but actually allows outbound TCP to any port on any IP address, as demonstrated by an...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

SDK-SMS-Stack

SMS Stack Sms Stack est un framework qui apporte des caractéristiques basées sur TPC/IP au service de messages courts GSM. Ce framework fonctionne dans plusieurs environnements pour offrir une intégration complète en pile dans un service. La couche principale intègre des techniques pour contrôler...

rover

rover Proof of Concept code for CVE-2016-5696 Rover is a small python program to discover abitrary client source ports as shown in CVE-2016-569. Once the source port is known, the 4 tuple of information needed to confirm that two host are communicating can be completed. When run, rover establishe...

CVE-2026-82479

NASA cFS (core Flight System) up to version 7.0.1 contains a buffer overflow in the SBN TCP Module . The vulnerable function is OS_read in the file modules/protocol/tcp/fsw/src/sbn_tcp_if.c , where manipulation of the MsgSz argument leads to the overflow. The attack must be conducted from within ...

EUVD-2026-68150

A vulnerability was identified in NASA cFS up to 7.0.1. Impacted is the function OSread of the file modules/protocol/tcp/fsw/src/sbntcpif.c of the component SBN TCP Module. Such manipulation of the argument MsgSz leads to buffer overflow. The attack must be carried out from within the local...

challack

CVE-2016-5696 の概念実証コード このコードは現在、接続のリセットやセッションへの注入を可能にします。攻撃はクライアントとサーバーの両方に対して実装されています。 詳細については、元の論文を参照してください： オフパスTCPエクスプロイト：グローバルレート制限の危険性 必要条件 1. パケットのなりすましができる必要があります（出口フィルタリングなし）。 2. challack.c 内の ROUTERMAC と LOCALMAC を、なりすまし対応マシンの詳細で更新する必要があります。 3...