mqxss

mqxss v0.2 mqxss actúa como un cliente para comunicarse con navegadores enganchados a través de MQTT La ventaja de usar esto en lugar de beef o xsshunter es que, además de alojar el payload js, no hay configuración de infraestructura; puedes usar un broker público aunque actualmente usa ofuscació...

LazyMesh

LazyMesh Sistema de enrutamiento de malla que soporta el uso de un proxy OpenDHT como backend, para que los nodos puedan comunicarse directamente a través de internet. Muy temprano pre alfa, prueba de concepto, podría no funcionar realmente, etc. Está pensado tanto para casos de uso de hobby/HAM,...

the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt

CVE-2026-71960 — Secreto JWT hardcodeado en el broker MQTT mesh Cudy WR3000 2.0 Herramientas PoC para el artículo de Hunt-Benito "La misma clave abre todas las cajas: CVE-2026-71960 — Secreto JWT hardcodeado en el broker MQTT mesh WR3000 de Cudy"...

vallumd

vallumd Este programa te permite centralizar y distribuir listas negras de IP. Si mantienes un servidor en Internet, es muy probable que te hayas encontrado con uno o más ataques de fuerza bruta. No hay problema, solo instala fail2ban. Hecho. Pero si tienes varios servidores, cada uno ejecutando ...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

esp_wifi_repeater

espwifirepeater Un router NAT WiFi totalmente funcional y ahora también un repetidor WiFi, también conocido como puente L2 NUEVO 2026: 10 años después de la primera versión, por fin se ha convertido en lo que siempre pretendió ser:un verdadero repetidor WiFi. Para no romper ninguna documentación ...

st

ST Smart Things ST Smart Things Sentinel es una herramienta de seguridad avanzada diseñada específicamente para examinar y detectar amenazas dentro de los intrincados protocolos utilizados por los dispositivos IoT Internet de las cosas. En el panorama en constante expansión de los dispositivos...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

sparkplugFuzzer

Fuzzer de Seguridad MQTT Sparkplug B Una herramienta integral de evaluación de seguridad para probar implementaciones del protocolo MQTT Sparkplug B. El fuzzer prueba sistemáticamente todos los campos del protocolo en los 9 tipos de mensaje, descubre dispositivos activos en la red y genera...

CVE-2025-52136

CVE-2025-52136 https://github.com/ricardojoserf/emqx-RCE La forma original de explotación consiste en subir un plugin de EMQX, añadiendo en el código de la plantilla del plugin una llamada al módulo os de Erlang para ejecutar comandos del sistema y lograr RCE. En entornos con salida a Internet,...

CVE-2026-2222-MQTT-Broker-CONNECT-Packet-Heap-Overflow

CVE-2026-2222 – Desbordamiento de montón en el paquete CONNECT de broker MQTT Código del programa C + Python // mqttbrokersim.c - Simulated vulnerable MQTT broker include include include struct mqttconnect char protocolname8; uint8t protocollevel; uint8t flags; uint16t keepalive; // remaining...

BIT-RABBITMQ-2026-67407 RabbitMQ: Incomplete fix for CVE-2026-44838: `escape_regex_char/1` does not escape `-`, leaving room for an MQTT topic permission bypass

RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.3.3 and 4.2.9 and 4.1.14 and 4.0.23, Incomplete fix for CVE-2026-44838: escaperegexchar/1 does not escape -, leaving room for an MQTT topic permission bypass. the CVE-2026-44838 fix made expandtopicpermission/2 escape regex...

BIT-RABBITMQ-2026-67405 RabbitMQ: CSWSH on Web-STOMP / Web-MQTT (no Origin validation)

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, Neither the Web-MQTT handler deps/rabbitmqwebmqtt/src/rabbitwebmqtthandler.erl:104 nor the Web-STOMP handler deps/rabbitmqwebstomp/src/rabbitwebstomphandler.erl:102 validates the Origin head...

CVE-2026-102717

MQTT WebSocket setter ABI mismatch may disclose memory or cause a crash...

CVE-2026-102717 MQTT WebSocket setter ABI mismatch may disclose memory or cause a crash

MQTT WebSocket setter ABI mismatch may disclose memory or cause a crash...

EUVD-2026-89968

MQTT WebSocket setter ABI mismatch may disclose memory or cause a crash...

CVE-2026-102717

An ABI mismatch in the MQTT WebSocket setter can lead to memory disclosure or a system crash . While the documents provide a high-level description of the vulnerability and its potential impact on availability, specific affected software versions, root causes, or remediation steps are not explici...

CVE-2026-102717 MQTT WebSocket setter ABI mismatch may disclose memory or cause a crash

MQTT WebSocket setter ABI mismatch may disclose memory or cause a crash...

CVE-2026-102717 MQTT WebSocket setter ABI mismatch may disclose memory or cause a crash

MQTT WebSocket setter ABI mismatch may disclose memory or cause a crash...

CVE-2026-102762

The NetX Duo MQTT client leaks the packet carrying a malformed PUBLISH message. Each malformed PUBLISH costs one packet, or one chain of packets, from the network driver's receive pool, and nothing returns it. A peer that can deliver a few dozen such messages exhausts the pool and stops all inbou...