kernelkraze/cve-2024-38063_pocЭто программа на языке C, предназначенная для тестирования уязвимости удаленного выполнения кода в стеке TCP/IP Windows (CVE-2024-38063). Она отправляет специально сформированные IPv6-пакеты со встроенным шелл-кодом для эксплуатации уязвимости.
Предупреждение: Этот эксплойт удаленного выполнения кода уязвимости потенциально нестабилен!
🎭 Готовы устроить хаос в контролируемой среде? Вы нашли то, что нужно! Эта программа — ваш билет к отправке собственноручно сформированных IPv6-пакетов и эксплуатации уязвимости удаленного выполнения кода в Windows TCP/IP (CVE-2024-38063). Это как отправить цифровое любовное письмо, только вместо стихов вы несёте панику! 💌💥
🚨 Важное примечание: Этот инструмент предназначен только для образовательных целей. Использование его без разрешения — это как подключиться к Wi-Fi соседа без спроса: незаконно, неэтично и гарантированно сделает семейные барбекю неловкими. 😬
shellcode.txt (потому что вводить их вручную — это так 2023)Клонируйте репозиторий:
git clone <адрес_репозитория>
cd <каталог_репозитория>
Добро пожаловать в опасную зону! 🎵
Подготовьте полезную нагрузку:
Создайте shellcode.txt в том же каталоге. Заполните его сырым бинарным shellcode. Это как набить цифровую пиньяту! 🪅
Скомпилируйте программу (есть проблема с версией на C, пытаюсь обновить и исправить):
gcc -o ipv6_packet_sender ipv6_packet_sender.c -Wall
Поздравляем! Вы только что создали цифровую гранату! 💣
sudo file [-h] [-i ИНТЕРФЕЙС] [-a АДРЕС] [-m MAC] [-t ПОПЫТКИ] [-b ПАЧКИ] [-c SHELLCODE]
Это как игра в цифровую горячую картошку! 🥔
sudo <файл> -i wlan0 -a ::1 -m AA:BB:CC:DD:EE:FF -t 10 -b 10
Замените на данные вашей цели. Нет, IP-адрес бывшей(его) не считается! 🙅♂️
Наблюдайте, как программа отправляет пакеты и показывает таймер обратного отсчёта. Это как Новый год, только для хакеров! 🎆
sudo nmap -6 -sn -T4 --min-rate=1000 [Адрес можно получить с помощью команды 'ip -6 addr show']
shellcode.txt существует и не содержит ваш список покупок. 🛒Этот проект лицензирован по лицензии MIT. Подробнее см. в файле LICENSE. Это как брачный договор для вашего кода! 💍
Помните: с большой силой приходит большая ответственность. И потенциальный тюремный срок при неправильном использовании. Так что давайте оставаться законными и этичными, народ! 🦸♂️🦸♀️
А теперь ступайте и эксплуатируйте ответственно! Пусть ваши пакеты летят точно, а эксплойты будут могучими! 🚀🎯
sudo apt-get install mingw-w64
i686-w64-mingw32-gcc main_WindowsVersion.c -o program.exe -lws2_32 -liphlpapi