wifi-agent

wifi-agent wifi-agent Rogue access point. The program is made for educational purposes only for to see how the rogue access point method works. Any unnecessary use of the program is prohibited and the manufacturer has no responsibility for any illegal use by anyone. Use the tool at your own risk...

f32

The f32 is an ultra-compact ESP32 development board designed to mount directly behind a USB-C receptacle. The PCB measures just 9.85 mm x 8.45 mm. It's powered by the ESP32-C3FH4 microcontroller and was created primarily for research and as a bit of a stress test for the ESP32, since it...

wifipumpkin3

Wifipumpkin3 Powerful framework for rogue access point attack. Overview wifipumpkin3 is powerful framework for rogue access point attack, written in Python, that allow and offer to security researchers, red teamers and reverse engineers to mount a wireless network to conduct a man-in-the-middle...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

PwnSTAR

PwnSTAR Платформы Разработано для Kali Linux. Также работает в Linux Mint 16. Должно работать в любом дистрибутиве Linux с небольшими доработками. Установка Скрипт установки Клонируйте из github https://github.com/SilverFoxx/PwnSTAR.git Перейдите в каталог path/to/clone/PwnSTAR Запустите...

c41n

c41n c41n is an automated Rogue Access Point setup tool. c41n provides automated setup of several types of Rogue Access Points, and Evil Twin attacks. c41n sets up an access point with user defined characteristics interface, name and channel for the access point, sets up DHCP server for the acces...

fluxion

Fluxion — будущее MITM WPA-атак Fluxion — это переработка linset от vk496 с надеюсь меньшим количеством багов и большей функциональностью. Он совместим с последним выпуском Kali rolling. Последние сборки stable и beta можно найти здесь...

packetfence

PacketFence Qu'est-ce que PacketFence ? PacketFence est un système de contrôle d'accès réseau NAC libre et open source, totalement pris en charge et de confiance. Doté d'un ensemble de fonctionnalités impressionnant comprenant un portail captif pour l'enregistrement et la remédiation, une gestion...

SpaceX-Starlink-Router-Gen-2-XSS

SpaceX / Starlink Routeur Gen 2 XSS CVE-2023-49965 Vous pouvez voir la version coréenne de l'article ici : https://hackintoanetwork.com/blog/2023-starlink-router-gen2-xss-kor TL;DR Une vulnérabilité de type Cross-Site Scripting XSS dans la page captive portal initiale du routeur de deuxième...

CVE-2025-0133

CVE-2025-0133 CVE-2025-0133 Эксплойт CVE-2025-0133 — это отраженная межсайтовая уязвимость XSS в функциях шлюза и портала GlobalProtect™ программного обеспечения Palo Alto Networks PAN-OS®. Аутентифицированный пользователь, имеющий доступ к порталу captive portal, может быть обманут при переходе ...

panos-captive-portal-rce

CVE-2026-0300 — RCE-сканер переполнения буфера в Captive Portal User-ID PAN-OS 🎯 Обзор Переполнение буфера в сервисе User-ID Authentication Portal Captive Portal в PAN-OS. Неаутентифицированный злоумышленник может выполнить код с правами root на затронутых межсетевых экранах Palo Alto Networks...

Hack-Captive-Portal

Hack-Captive-Portal This script helps to pass through the captive portals in public Wi-Fi networks. It hijacks IP and MAC from somebody who is already connected and authorized on captive portal. Installation and usage You need sipcalc and nmap for this script. Then download .sh script and run it...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — Эксплойт переполнения буфера User-ID Authentication Portal в PAN-OS Критический CVSS 9.3 — Неаутентифицированное удалённое выполнение кода в Captive Portal Palo Alto Networks PAN-OS Table of Contents Обзор Детали уязвимости Затронутые версии Диаграммы архитектуры Структура проекта...

zyxel-wax650s-research-notebook-public

Исследовательский блокнот Zyxel WAX650S Общедоступный исследовательский блокнот для прошивки Zyxel WAX650S V7.10ABRM.4C0. Этот репозиторий написан в формате вики-истории для исследователей и будущей работы с привлечением LLM. Он фиксирует, как была поднята лаборатория, какие находки были...

cve-2026-0300-audit

Инструментарий аудита CVE-2026-0300 Инструментарий аудита только для чтения для CVE-2026-0300 — неаутентифицированное переполнение буфера в портале аутентификации User-ID PAN-OS ранее известном как «Captive Portal» на межсетевых экранах серий PA и VM. Этот репозиторий сопровождает бюллетень...

CVE-2025-63735-Ruckus-Unleashed-Reflected-XSS

CVE-2025-63735 – XSS réfléchi dans Ruckus Unleashed 200.13.6.1.319 Résumé Une vulnérabilité de cross-site scripting XSS réfléchi existe dans Ruckus Unleashed 200.13.6.1.319 via le paramètre name sur le point de terminaison du portail captif selfguestpass/guestAccessSubmit.jsp. Fournisseur Ruckus...

CVE-2026-76731

An authentication bypass vulnerability in the captive portal of HPE Networking Instant On could allow an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain limited access to some data and to make limited changes...

CVE-2026-76731 Authentication Bypass in the Captive Portal of HPE Networking Instant On

An authentication bypass vulnerability in the captive portal of HPE Networking Instant On could allow an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain limited access to some data and to make limited changes...

CVE-2026-76731 Authentication Bypass in the Captive Portal of HPE Networking Instant On

An authentication bypass vulnerability in the captive portal of HPE Networking Instant On could allow an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain limited access to some data and to make limited changes...

EUVD-2026-89350

An authentication bypass vulnerability in the captive portal of HPE Networking Instant On could allow an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain limited access to some data and to make limited changes...