zizzania

zizzania zizzania 嗅探无线流量，监听 WPA 握手包，并仅转储那些适合解密的数据帧（一个信标帧 + EAPOL 帧 + 数据帧）。为加速处理过程，zizzania 向需要握手的站点发送 IEEE 802.11 解除认证帧，同时妥善处理重传和重新关联，并尽量限制向每个站点发送的解除认证帧数量。 示例 将网络接口置于 RFMON 模式，信道 6，并保存从关联到特定接入点的站点收集的流量，排除 MAC 地址以 00:11:22 开头的站点： root@kitploit: zizzania -i wlan0 -c 6 -b AA:BB:CC:DD:EE:FF -x...

CVE-2026-93805

The Linux kernel contains a vulnerability in the cfg80211 component where cfg80211_rx_mlme_mgmt() and cfg80211_tx_mlme_mgmt() fail to properly validate the lengths of MLME callback frames before accessing their contents. Specifically, the functions only verify that frames are at least 2 bytes lon...

EUVD-2026-86143

In the Linux kernel, the following vulnerability has been resolved: wifi: ath11k: cap out-of-range rx MCS instead of leaving bogus rate ath11k can receive HT/VHT/HE frames whose reported MCS is above the maximum that can be expressed in the corresponding mac80211 rate space e.g. an HE frame...

CVE-2026-93271

The Linux kernel contains a vulnerability in the ath11k driver where it can receive HT/VHT/HE frames with a reported MCS value exceeding the maximum allowed by the mac80211 rate space (e.g., MCS 12 in HE mode). The ath11k_dp_rx_h_rate() function fails to cap these values, leaving invalid metadata...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

cve-2023-20573-poc

Uso del PoC Este repositorio contiene una VMM que arranca un invitado SEV-SNP con un kernel personalizado. La VMM y el kernel son una versión reducida de un proyecto mío. Se requiere un kernel de Linux modificado para ejecutarse en el host: https://github.com/Freax13/linux/tree/for-amd. La prueba...

CVE-2023-46404

CVE-2023-46404 PCRS es una aplicación web para ejercicios de programación en línea desarrollada en la Universidad de Toronto. Ver repositorio de Bitbucket: https://bitbucket.org/utmandrew/pcrs/src/3.11/ Resumen La página “Questions” de PCRS, con envío de código, y la página “Code editor” son...

QCSuper

QCSuper QCSuper es una herramienta que se comunica con teléfonos y módems basados en Qualcomm, permitiendo capturar tramas de radio 2G/3G/4G y 5G en ciertos modelos en bruto, entre otras cosas. Te permitirá generar capturas PCAP de ello usando ya sea un teléfono Android rooteado, un dongle USB o...

oregami

Oregami """ What is this register used for? Hmm.. I'll just rename it to veryuniquename, do a textual search, and find all references! Ok.. Waiting for the search to end.. any minute now.. Done! Now I just need to understand which of the search result is relevant to the current usage frame of the...

macstealer

MacStealer: Wi-Fi Client Isolation Bypass 1. Introduction This repo contains MacStealer. It can test Wi-Fi networks for client isolation bypasses CVE-2022-47522. Our attack can intercept steal traffic toward other clients at the MAC layer, even if clients are prevented from communicating with eac...

nexmon

¿Qué es nexmon? Nexmon es nuestro framework de parcheo de firmware basado en C para chips WiFi Broadcom/Cypress que te permite escribir tus propios parches de firmware, por ejemplo, para habilitar el modo monitor con cabeceras radiotap e inyección de tramas. A continuación, encontrarás una visión...

rtl8812au

RTL8812AU/21AU and RTL8814AU linux driver with monitor mode and frame injection The master branch is based on https://github.com/ulli-kroll/rtl8821au branch v4.3.22-beta/rework. According to rtwversion.c the real driver version is 4.3.20. The branch v4.3.21 may be built for RTL8814AU or...

lacuna-rs

lacuna-rs Ghost-frame call-stack spoofing + runtime indirect syscalls for Windows x64 — ported to Rust. Ported from LACUNA Chain lacunachain.c by Mohamed Alzhrani 0xmaz. lacuna-rs is a reusable Rust crate that provides the same primitives as the original C TTP, structured so it can be dropped int...

esp32_esp8266_attacks

Ataques Wi-Fi en ESP32/ESP8266 Este repositorio es parte del resultado de una investigación delASSET Research Group. Este repositorio demuestra 3 ataques Wi-Fi contra los populares dispositivos IoT ESP32/8266: Zero PMK Installation CVE-2019-12587 - Secuestro de clientes ESP32/ESP8266 conectados a...

r00kie-kr00kie

r00kie-kr00kie 免责声明 此项目是 CVE-2019-15126 kr00k 漏洞的概念验证（PoC）利用程序。 本项目仅供教育目的使用，不得用于违法行为或谋取私利。 项目作者不对材料可能造成的任何损害负责。 环境要求 要使用这些脚本，您需要一个支持主动监控模式并能够注入帧的无线网卡。我们推荐使用 Atheros AR9280 芯片（IEEE 802.11n），我们正是基于此芯片开发和测试代码的。 本 PoC 已在 Kali Linux 上测试通过。 安装 root@kitploit: 克隆主仓库 git clone...

XSSTracer

XSSTracer v1.3 by 1N3 @CrowdShield https://crowdshield.com XSSTracer es un pequeño script en Python que verifica servidores web remotos en busca de Clickjacking, Cross-Frame Scripting, Cross-Site Tracing e Inyección de Cabecera de Host. root@kitploit: Usage: ./xsstracer...

quickjack

Quickjack Quickjack is an intuitive, point-and-click tool for performing advanced and covert clickjacking and frame slicing attacks. Use the Quickjack tool directly at http://samy.pl/quickjack/quickjack.html by @SamyKamkar // [email protected] // http://samy.pl // Dec 22, 2014 Code available...

wiremax

wiremax Un disector de Wireshark/tshark para los AirMAX AC + M de Ubiquiti y los elementos de información de proveedor complementarios de Mikrotik / RouterBoard , escrito en Lua. Es la contraparte en el cable de pyrmax: la lógica de decodificación refleja ese paquete de Python campo por campo. El...

CVE-2026-61634

A flaw was found in the RabbitMQ Java client library. A malicious or compromised broker can send a method frame larger than the negotiated Advanced Message Queuing Protocol AMQP framemax value. This inconsistent validation causes the client to allocate and decode a protocol-invalid frame, leading...

uxss-poc

PoC Universal de Cross Site Scripting Este es un PoC para CVE-2015-0072 para obtener secuencialmente las cookies de los sitios web objetivo. Descargo de responsabilidad Este PoC tiene fines educativos únicamente. No lo utilices contra ningún sistema sin permiso previo. Eres responsable de lo que...