kernelkraze/cve-2024-38063_pocCeci est un programme en langage C conçu pour tester la vulnérabilité d'exécution de code à distance Windows TCP/IP (CVE-2024-38063). Il envoie des paquets IPv6 spécialement conçus avec du shellcode intégré pour exploiter la vulnérabilité.
Avertissement : L'exploit de vulnérabilité d'exécution de code à distance de cette faille est potentiellement instable !
🎭 Êtes-vous prêt à semer le chaos dans un environnement contrôlé ? Ne cherchez plus ! Ce programme est votre ticket pour envoyer des paquets IPv6 sur mesure et exploiter la Vulnérabilité d'exécution de code à distance TCP/IP Windows (CVE-2024-38063). C'est comme envoyer une lettre d'amour numérique, mais au lieu de poésie, vous envoyez de la panique ! 💌💥
🚨 Note importante : Cet outil est uniquement destiné à des fins éducatives. L'utiliser sans autorisation revient à emprunter le Wi-Fi de votre voisin sans demander – illégal, contraire à l'éthique et garanti de rendre les barbecues familiaux gênants. 😬
shellcode.txt (parce que taper manuellement, c'est tellement 2023)Cloner le dépôt :
git clone <url_du_dépôt>
cd <répertoire_du_dépôt>
Bienvenue dans la zone dangereuse ! 🎵
Préparer la charge utile :
Créez shellcode.txt dans le même répertoire. Remplissez-le avec du shellcode binaire brut. C'est comme farcir une piñata numérique ! 🪅
Compiler le programme (il y a un problème avec la version C, tentative de mise à jour et modification) :
gcc -o ipv6_packet_sender ipv6_packet_sender.c -Wall
Félicitations ! Vous venez de créer une grenade numérique ! 💣
sudo fichier [-h] [-i INTERFACE] [-a ADRESSE] [-m MAC] [-t ESSAIS] [-b LOTS] [-c SHELLCODE]
C'est comme un jeu de la patate chaude numérique ! 🥔
sudo <fichier> -i wlan0 -a ::1 -m AA:BB:CC:DD:EE:FF -t 10 -b 10
Remplacez par les détails de votre cible. Non, l'adresse IP de votre ex ne compte pas ! 🙅♂️
Regardez le programme envoyer des paquets et afficher un compte à rebours. C'est comme le réveillon du Nouvel An, mais pour les pirates ! 🎆
sudo nmap -6 -sn -T4 --min-rate=1000 [La commande 'ip -6 addr show' peut être utilisée pour obtenir]
shellcode.txt existe et n'est pas rempli de votre liste de courses. 🛒Ce projet est sous licence MIT. Consultez le fichier LICENSE pour plus de détails. C'est comme un contrat de mariage pour votre code ! 💍
Souvenez-vous, un grand pouvoir implique de grandes responsabilités. Et une éventuelle peine de prison en cas d'abus. Alors restons légaux et éthiques, les amis ! 🦸♂️🦸♀️
Maintenant, allez-y et exploitez de manière responsable ! Que vos paquets volent droit et que vos exploits soient puissants ! 🚀🎯
sudo apt-get install mingw-w64
i686-w64-mingw32-gcc main_WindowsVersion.c -o program.exe -lws2_32 -liphlpapi