CVE-2026-9997 – Bypass dello split‑tunneling VPN tramite iniezione di opzioni DHCP

Codice del programma (server DHCP e client simulati in Python)

#!/usr/bin/env python3
# rogue_dhcp_server.py - Injects a static route to bypass VPN split tunnel
import socket, struct, threading

def send_dhcp_offer(client_mac, offer_ip):
    # Craft a DHCP OFFER packet with Option 121 (Classless Static Route)
    # This option adds a route that sends traffic to a sensitive subnet via the attacker's gateway.
    # We'll simulate by creating a raw packet (simplified).
    # In a real attack, we'd use scapy; here we just demonstrate the concept.
    print(f"Sending DHCP OFFER to {client_mac} with malicious static route...")
    # The client would then apply this route and leak traffic.

CVE-2026-9997 – Bypass dello split‑tunneling VPN tramite iniezione di opzioni DHCP

Panoramica

Un client VPN aziendale accetta le opzioni DHCP (Opzione 121 – rotte statiche classless) provenienti dalla rete locale senza validazione. Un attaccante sulla stessa LAN può iniettare rotte che instradano il traffico sensibile al di fuori del tunnel VPN crittografato.

Dettagli della vulnerabilità

• Tipo: Iniezione di configurazione di rete
• Impatto: Esfiltrazione di dati, bypass delle policy di sicurezza VPN.
• Causa principale: Il client VPN applica ciecamente le rotte statiche fornite dal DHCP anche dopo l'instaurazione del tunnel.

Dimostrazione dell'exploit

1. Avvia il server DHCP rogue:
   root@kitploit:~

   python rogue_dhcp_server.py
   

2. Sulla macchina vittima (simulata), esegui la simulazione del client:
   root@kitploit:~

   python vpn_client_sim.py