Avvertenza: l'exploit di esecuzione remota del codice di questa vulnerabilità è potenzialmente volatile!

🚀 Vulnerabilità di esecuzione remota del codice in Windows TCP/IP CVE-2024-38063 Packet Sender

🎭 Sei pronto a scatenare il caos in un ambiente controllato? Non cercare oltre! Questo programma è il tuo biglietto per inviare pacchetti IPv6 personalizzati e sfruttare la Vulnerabilità di esecuzione remota del codice Windows TCP/IP (CVE-2024-38063). È come inviare una lettera d'amore digitale, ma invece della poesia, invii il panico! 💌💥

🚨 Nota importante: Questo strumento è solo a scopo educativo. Usarlo senza permesso è come rubare il Wi-Fi del tuo vicino senza chiedere: illegale, non etico, e destinato a rendere imbarazzanti i barbecue di famiglia. 😬

🎉 Caratteristiche

Invia pacchetti IPv6 personalizzati più velocemente di quanto tu possa dire "oops!"
Legge i dati del payload da shellcode.txt (perché scriverli a mano è così 2023)
Interfaccia di rete e indirizzo di destinazione configurabili (per quando vuoi essere preciso nel tuo caos)

🛠️ Prerequisiti

Sistema operativo: sistemi di tipo Unix (Linux). Ci dispiace, utenti Windows, l'ironia non ci sfugge! 🤷‍♂️ (per aggiungere codice per programmatori Windows)
Privilegi: è richiesto l'accesso root. È ora di rispolverare quella password sudo!
Dipendenze: GCC o un altro compilatore C. Perché siamo old school e fighi. Modulo Python 'scapy' 😎

🏗️ Configurazione

Clona il repository:
```
git clone <repository_url>
cd <repository_directory>
```
Benvenuto nella zona pericolosa! 🎵
Prepara il payload: Crea shellcode.txt nella stessa directory. Riempilo con shellcode binario grezzo. È come riempire una piñata digitale! 🪅
Compila il programma (c'è un problema con la versione in linguaggio C, si sta cercando di aggiornarla e modificarla):
```
gcc -o ipv6_packet_sender ipv6_packet_sender.c -Wall
```
Congratulazioni! Hai appena creato una granata digitale! 💣

🎮 Utilizzo (Python)

Argomenti della riga di comando

sudo file [-h] [-i INTERFACE] [-a ADDRESS] [-m MAC] [-t TRIES] [-b BATCHES] [-c SHELLCODE]

È come una partita a patata bollente digitale! 🥔

Esempio

sudo <file> -i wlan0 -a ::1 -m AA:BB:CC:DD:EE:FF -t 10 -b 10

Sostituisci con i dettagli del tuo bersaglio. No, l'indirizzo IP del tuo ex non conta! 🙅‍♂️

Output

Guarda il programma inviare pacchetti e mostrare un timer di countdown. È come Capodanno, ma per hacker! 🎆

⚠️ Note importanti

Privilegi di root: Per questo ci vogliono i pezzi grossi. Sudo, baby! 💪
Modalità promiscua: La tua scheda di rete sta per vedere cose che non potrà più dimenticare. 👀
Uso etico: Non fare il tipo strano alla festa. Ottieni il permesso prima di curiosare in giro! 🎭

Scansione dei dispositivi della rete intranet locale

sudo nmap -6 -sn -T4 --min-rate=1000 [Il comando 'ip -6 addr show' può essere usato per ottenere]

🔧 Risoluzione dei problemi

Permesso negato: Hai dimenticato la parola magica? (È "sudo") 🧙‍♂️
Errori di compilazione: È ora di aggiornare le tue abilità con il C. Non è roba solo per libri di storia! 📚
Problemi con il file del payload: Assicurati che shellcode.txt esista e non sia solo pieno della tua lista della spesa. 🛒

📜 Licenza

Questo progetto è concesso in licenza sotto la Licenza MIT. Consulta il file LICENSE per maggiori dettagli. È come un accordo prematrimoniale per il tuo codice! 💍

🎭 Dichiarazione di non responsabilità

Ricorda, da grandi poteri derivano grandi responsabilità. E potenziale tempo in prigione se usato male. Quindi restiamo legali ed etici, gente! 🦸‍♂️🦸‍♀️

Ora vai e sfrutta in modo responsabile! Possano i tuoi pacchetti volare dritti e le tue exploit essere potenti! 🚀🎯

Versione Windows (In sviluppo...)

Installazione APT

sudo apt-get install mingw-w64

Istruzioni consigliate per la cross-compilazione

i686-w64-mingw32-gcc main_WindowsVersion.c -o program.exe -lws2_32 -liphlpapi

CVE-2024-38063_PoC

Più Popolari