Предупреждение: Этот эксплойт удаленного выполнения кода уязвимости потенциально нестабилен!

🚀 Утилита отправки пакетов для удаленного выполнения кода в Windows TCP/IP (CVE-2024-38063)

🎭 Готовы устроить хаос в контролируемой среде? Вы нашли то, что нужно! Эта программа — ваш билет к отправке собственноручно сформированных IPv6-пакетов и эксплуатации уязвимости удаленного выполнения кода в Windows TCP/IP (CVE-2024-38063). Это как отправить цифровое любовное письмо, только вместо стихов вы несёте панику! 💌💥

🚨 Важное примечание: Этот инструмент предназначен только для образовательных целей. Использование его без разрешения — это как подключиться к Wi-Fi соседа без спроса: незаконно, неэтично и гарантированно сделает семейные барбекю неловкими. 😬

🎉 Возможности

Отправляет пользовательские IPv6-пакеты быстрее, чем вы успеете сказать «ой!»
Читает данные полезной нагрузки из shellcode.txt (потому что вводить их вручную — это так 2023)
Настраиваемый сетевой интерфейс и целевой адрес (для тех случаев, когда хочется быть точным в своём хаосе)

🛠️ Предварительные требования

Операционная система: Unix-подобные системы (Linux). Windows-пользователи, простите, ирония от нас не ускользает! 🤷‍♂️ (добавить код для программиста Windows)
Права: Требуется root-доступ. Самое время стряхнуть пыль с пароля sudo!
Зависимости: GCC или другой компилятор C. Потому что мы круты по-старинке. Модуль Python 'scapy' 😎

🏗️ Настройка

Клонируйте репозиторий:
```
git clone <адрес_репозитория>
cd <каталог_репозитория>
```
Добро пожаловать в опасную зону! 🎵
Подготовьте полезную нагрузку: Создайте shellcode.txt в том же каталоге. Заполните его сырым бинарным shellcode. Это как набить цифровую пиньяту! 🪅
Скомпилируйте программу (есть проблема с версией на C, пытаюсь обновить и исправить):
```
gcc -o ipv6_packet_sender ipv6_packet_sender.c -Wall
```
Поздравляем! Вы только что создали цифровую гранату! 💣

🎮 Использование (Python)

Аргументы командной строки

sudo file [-h] [-i ИНТЕРФЕЙС] [-a АДРЕС] [-m MAC] [-t ПОПЫТКИ] [-b ПАЧКИ] [-c SHELLCODE]

Это как игра в цифровую горячую картошку! 🥔

Пример

sudo <файл> -i wlan0 -a ::1 -m AA:BB:CC:DD:EE:FF -t 10 -b 10

Замените на данные вашей цели. Нет, IP-адрес бывшей(его) не считается! 🙅‍♂️

Вывод

Наблюдайте, как программа отправляет пакеты и показывает таймер обратного отсчёта. Это как Новый год, только для хакеров! 🎆

⚠️ Важные замечания

Права root: Нам нужно тяжёлое вооружение для этого. Сделайте sudo, детка! 💪
Неразборчивый режим: Ваша сетевая карта сейчас увидит то, что не сможет разувидеть. 👀
Этичное использование: Не будьте тем парнем на вечеринке. Получите разрешение, прежде чем тыкать! 🎭

Сканирование устройств локальной сети

sudo nmap -6 -sn -T4 --min-rate=1000 [Адрес можно получить с помощью команды 'ip -6 addr show']

🔧 Устранение неполадок

Отказано в доступе: Забыли волшебное слово? (Это «sudo») 🧙‍♂️
Ошибки компиляции: Пора подтянуть знания C. Это не только для учебников истории! 📚
Проблемы с файлом полезной нагрузки: Убедитесь, что shellcode.txt существует и не содержит ваш список покупок. 🛒

📜 Лицензия

Этот проект лицензирован по лицензии MIT. Подробнее см. в файле LICENSE. Это как брачный договор для вашего кода! 💍

🎭 Отказ от ответственности

Помните: с большой силой приходит большая ответственность. И потенциальный тюремный срок при неправильном использовании. Так что давайте оставаться законными и этичными, народ! 🦸‍♂️🦸‍♀️

А теперь ступайте и эксплуатируйте ответственно! Пусть ваши пакеты летят точно, а эксплойты будут могучими! 🚀🎯

Версия для Windows (в разработке...)

Установка через APT

sudo apt-get install mingw-w64

CVE-2024-38063_PoC

Популярное