Treck20-Related

Treck20-Related CVE-2020-11896 Treck TCP/IP 协议栈的 PoC 与设备资产排查 协议栈探测 由于许多制造商采用 Treck 协议栈，部分制造商通过硬件 IP 核的方式引用 Treck 协议栈。仅通过设备指纹来识别漏洞是不够的。如何检测目标设备是否为 Treck 协议栈，成为资产排查的关键。 以下是 Treck 协议栈的指纹检测方法： Treck 协议栈自定义了一种类型为 165（0xa5）的 ICMP 报文，一旦收到类型为 165 的 ICMP 报文，它将以类型为 166 的 ICMP 报文作为响应。 首先，向目标发送一个 ICMP 请求报文，其...

ripple20

"Ripple20" Treck IOT/ICS 设备发现与漏洞利用检测 v0.2 Summary: 一个用于被动检测 Treck 设备、发现/扫描尝试以及针对 Treck TCP/IP 协议栈中 "Ripple20" 系列漏洞的利用行为的 Zeek 包。 References: https://corelight.blog/2020/06/30/ripple20-zeek-package-open-sourced/ https://www.jsof-tech.com/ripple20/ 由 JSOF 提供的 python/scapy 扫描包。...

Ripple20

Ripple20 CVE-2020-11898 Suite de Detección - Paquete Completo Estado: ✅ Listo para producción | Versión: 2.0 | 📦 Lo que incluye Este paquete integral contiene todo lo necesario para detectar, analizar y remediar vulnerabilidades Ripple20 CVE-2020-11898 en su organización. Resumen de archivos 1...

EUVD-2020-4243

Malware in sbrugna...

EUVD-2020-4249

Malware in sbrugna...

EUVD-2020-4247

Malware in sbrugna...

EUVD-2020-4246

Malware in sbrugna...

EUVD-2020-4245

Malware in sbrugna...

EUVD-2020-4248

Malware in sbrugna...

EUVD-2020-4242

Malware in sbrugna...

EUVD-2020-4241

Malware in sbrugna...

EUVD-2020-4251

Malware in sbrugna...

EUVD-2020-4239

Malware in sbrugna...

EUVD-2020-4240

Malware in sbrugna...

EUVD-2020-4250

Malware in sbrugna...

EUVD-2020-4234

Malware in sbrugna...

EUVD-2020-4244

Malware in sbrugna...

CVE-2020-11896

The Treck TCP/IP stack before 6.0.1.66 allows Remote Code Execution, related to IPv4 tunneling...

CVE-2020-11909

The Treck TCP/IP stack before 6.0.1.66 has an IPv4 Integer Underflow...

CVE-2020-11903

The Treck TCP/IP stack before 6.0.1.28 has a DHCP Out-of-bounds Read...