IP-in-IP/GRE隧道伪造工具公开
热点事件持续更新
IP-in-IP/GRE隧道伪造工具公开
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
名为 ipeeyoupeewepee 的扫描与利用工具被公开，用于在公网寻找转发未认证 IP-in-IP 和 GRE 封装报文的主机，主要是 Cisco 路由器，对应 CVE-2020-10136 和 CVE-2024-7595。 该缺陷被称为“隧道协议不安全实现”。据相关描述，它允许从受影响主机发送（但不能接收）任意 IP 报文；许多受影响主机所在网络未实施反向路径过滤，因此这类伪造报文可能被转发。 工具由 papayajackal 发布，Sploitus 已收录。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合ipeeyoupeewepee 工具发布：扫描并利用 Cisco 等设备的 IP-in-IP/GRE 隧道转发缺陷（CVE-2020-10136、CVE-2024-7595）
Sploitus 收录了 ipeeyoupeewepee 工具，用于扫描公网中转发未认证 IP-in-IP 与 GRE 封装报文的主机（主要是 Cisco 路由器），对应 CVE-2020-10136 与 CVE-2024-7595。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。