1636 matches found
evil-twin-ap
Evil Twin Access Point Toolkit A complete, modular, and reproducible evil twin access point setup for defensive security testing, penetration testing, and wireless security research. ⚠️ Legal Disclaimer FOR EDUCATIONAL AND AUTHORIZED SECURITY TESTING ONLY This tool is provided for: Educational...
eaphammer
by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...
infernal-twin
Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...
Wavlink Multiple AP - Remote Command Injection
Wavlink products are affected by a vulnerability that may allow remote unauthenticated users to execute arbitrary commands as root on Wavlink devices. The user input is not properly sanitized which allows command injection via the "key" parameter in a login request. It has been tested on Wavlink...
AP Pricing Tables Lite <= 1.1.6 - SQL Injection
The plugin does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by high-privilege users such as admins. id: CVE-2023-0900 info: name: AP Pricing Tables Lite = 1.1.6 - SQL Injection author: r3Y3r53 severity: high description: ...
PrestaShop AP Pagebuilder <= 2.4.4 - SQL Injection
A SQL injection vulnerability in the productalloneimg and imageproduct parameters of the ApolloTheme AP PageBuilder component through 2.4.4 for PrestaShop allows unauthenticated attackers to exfiltrate database data. id: CVE-2022-22897 info: name: PrestaShop AP Pagebuilder = 2.4.4 - SQL Injection...
M5PORKCHOP
Volume Zero, Issue 3, Phile 1 of 1 M5PORKCHOP README v0.1.8b-PSTH ^^ oo\ \ /\ ||----w | || || yes that's a cow. the pig ate the pig art budget. the horse was unavailable for comment. 67% of skids skip READMEs. 100% of those skids report bugs we documented. the horse thinks this is valid. TABLE OF...
esp32-wifi-penetration-tool
Herramienta de Penetración Wi-Fi para ESP32 Este proyecto presenta una herramienta universal para la plataforma ESP32 para implementar varios ataques Wi-Fi. Proporciona algunas funcionalidades comunes que se utilizan habitualmente en ataques Wi-Fi y facilita la implementación de nuevos ataques...
killosx
killosx Usa el exploit de Apple CoreText CVE-2012-3716 y lanza un AP para afectar a todos los dispositivos Apple vulnerables dentro del alcance wifi. Instalación: Ejecuta 'make install' en el directorio de killosx. Ahora killosx se puede ejecutar desde cualquier lugar con 'killosx'. Uso: killOSX...
CVE-2020-27301-hostapd
CVE-2020-27301-hostapd PoC de AP Rogue para CVE-2020-27301 Compilación En Ubuntu 20.04 LTS apt install libnl-genl-3-dev libssl-dev libsqlite3-dev libgnutls28-dev cd hostapd && make -j4 all Ejecución En el directorio hostapd, use ./start.sh README de hostapd wpasupplicant y hostapd Copyright c...
access-point
Punto de acceso falso Punto de acceso Wi‑Fi abierto no autorizado para captura de tráfico en entornos controlados. Usa hostapd modo AP nativo nl80211 + dnsmasq DHCP/DNS + iptables NAT hacia una interfaz de enlace ascendente. Requisitos Linux, root. Tarjeta inalámbrica con soporte de modo AP iw ph...
owt
Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...
PRISM-AP
PRISM-AP ACERCA DE: PRISM-AP es un framework automatizado de ataque MITM con RogueAP inalámbrico. CARACTERÍSTICAS: Fácil de configurar y usar, y totalmente automatizado Aprovecha el ataque wifi MANA para atraer conexiones de clientes Bypass parcial de HSTS mediante bettercap Intercepta y visualiz...
WEF
Marco de Explotación WiFi Codificado con 💙 por D3Ext Introducción • Ataques • Características • Instalación • Uso README en español Introducción Esta herramienta está diseñada para investigadores de seguridad y probadores de penetración para analizar y explotar vulnerabilidades en redes Wi-Fi...
CVE-2026-94652
Missing release of memory after effective lifetime vulnerability in Apache Thrift c++ bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...
xepor
Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...
KawaiiDeauther
KawaiiDeauther Kawaii Deauther es un kit de pruebas de penetración cuyo objetivo es realizar un ataque de denegación de servicio jam a clientes/enrutadores WiFi y enviar muchos AP falsos para fines de prueba. Dependencias macchanger mdk3 nmcli Instalación Las dependencias se instalarán...
CVE-2026-0709
Herramienta RCE Autenticada para Hikvision Wireless AP – CVE-2026-0709 Esta herramienta es una prueba de concepto en Python para probar puntos de acceso inalámbricos de Hikvision para CVE-2026-0709 , una vulnerabilidad de inyección de comandos autenticada que puede conducir a la ejecución remota ...
mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce
CVE-2026-20452 — PoC de desbordamiento de montón en el AP WLAN de MediaTek Exploit de prueba de concepto para CVE-2026-20452, un desbordamiento de búfer basado en montón en el controlador del punto de acceso WLAN de MediaTek. Vulnerabilidad CVE : CVE-2026-20452 CVSS : 8.0 ALTA CWE : CWE-122 —...
