Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2026-9997-VPN-Split-Tunneling-Bypass-via-DHCP-Option-Injection — CVE-2026-9997용 악성 DHCP 서버: VPN 클라이언트에 Option 121 정적 경로를 주입하여 분할 터널링을 우회하고 민감한 트래픽을 유출합니다. | Kitploit
도구/GitHubGitHub/george0papasotiriou/cve-2026-9997-vpn-split-tunneling-bypass-via-dhcp-option-injection
Vulnerability AnalysisExploitationData ExfiltrationNetwork SecurityPenetration TestingRed Teaming
GitHubgeorge0papasotiriou/cve-2026-9997-vpn-split-tunneling-bypass-via-dhcp-option-injection

CVE-2026-9997-VPN-Split-Tunneling-Bypass-via-DHCP-Option-Injection

CVE-2026-9997용 악성 DHCP 서버: VPN 클라이언트에 Option 121 정적 경로를 주입하여 분할 터널링을 우회하고 민감한 트래픽을 유출합니다.

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유
저장소 보기
18일 전아직 검토되지 않음

CVE-2026-9997 – DHCP 옵션 주입을 통한 VPN 분할 터널링 우회

프로그램 코드 (Python 시뮬레이션 DHCP 서버 + 클라이언트)

root@kitploit:~
#!/usr/bin/env python3
# rogue_dhcp_server.py - Injects a static route to bypass VPN split tunnel
import socket, struct, threading

def send_dhcp_offer(client_mac, offer_ip):
    # Craft a DHCP OFFER packet with Option 121 (Classless Static Route)
    # This option adds a route that sends traffic to a sensitive subnet via the attacker's gateway.
    # We'll simulate by creating a raw packet (simplified).
    # In a real attack, we'd use scapy; here we just demonstrate the concept.
    print(f"Sending DHCP OFFER to {client_mac} with malicious static route...")
    # The client would then apply this route and leak traffic.

CVE-2026-9997 – DHCP 옵션 주입을 통한 VPN 분할 터널링 우회

Severity: High

개요

기업 VPN 클라이언트는 로컬 네트워크에서 받은 DHCP 옵션(옵션 121 – 클래스리스 정적 경로)을 검증 없이 수락합니다. 동일한 LAN에 있는 공격자는 민감한 트래픽을 암호화된 VPN 터널 외부로 보내는 경로를 주입할 수 있습니다.

취약점 세부 정보

  • 유형: 네트워크 구성 주입
  • 영향: 데이터 유출, VPN 보안 정책 우회.
  • 근본 원인: VPN 클라이언트는 터널이 설정된 후에도 DHCP에서 제공된 정적 경로를 맹목적으로 적용합니다.

익스플로잇 데모

  1. 악성 DHCP 서버를 시작합니다:
    root@kitploit:~
    python rogue_dhcp_server.py
    
  2. 피해자 머신(시뮬레이션)에서 클라이언트 시뮬레이션을 실행합니다:
    root@kitploit:~
    python vpn_client_sim.py
    
도구 다운로드