4CAN

这是什么？ 4CAN 是一款 Raspberry Pi HAT，提供 4 个 CAN 接口。4CAN 与 socketcan 和 can-utils 完全兼容，并且非常容易启动和运行。其中包含一个 microUSB-UART 串行适配器，方便对 Pi 进行故障排查，并且板上有 4 个 LED，其中 2 个是双向绿/红 LED。最好的消息是，4CAN 是开源的，所以你可以自己制作！ 为什么？ 很少有 廉价 设备能提供 4 个 CAN 接口，同时兼容 socketcan，并且小巧紧凑，完美适配 Raspberry Pi。拥有 4 个 CAN 总线可以同时测试 4 路 CAN 总线，也可以同时...

lanGhost

⚠️ 警告！该项目不再维护，可能无法按预期工作。 一个可通过 Telegram 控制的局域网 dropbox 聊天机器人 功能特性： 安装： 警告： lanGhost 专为 树莓派 （Raspbian /Kali for RPi ）设计。在其他/桌面发行版上运行可能导致问题，且可能无法按预期工作。 你需要一台 树莓派 ，SD 卡上安装全新的 Raspbian/Kali ，因为你不想有任何其他后台运行的程序。 启动树莓派，通过 SSH 登录或连接显示器和键盘，然后运行以下命令： root@kitploit: $ sudo apt update && sudo apt install...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

wisp

wisp 用于自动批量解除802.11客户端认证的脚本。捕获数据包以备后续恶意用途。在本地咖啡店开启对话的绝佳话题。 硬件 树莓派 此脚本专为树莓派3及以上版本设计。当然，它也可以在具有相同或更强能力的类似硬件上运行。 必需设备 要有效运行此脚本，需要相当多的额外设备。你还需准备： 至少一个支持监控模式的Wi-Fi无线网卡。我推荐 Panda Wireless PAU06。 另一个支持注入功能的Wi-Fi无线网卡，最好具有更高的发射功率。我推荐 ALFA AWUSO36NH。 某种通过SSH进行远程控制的方式。Verizon USB730L 非常合适。当然，本地以太网也可以。 建议设备...

Pi-hole Reflected XSS in 404-Error Page

Pi-hole Admin Interface = 6.2.1 contains a reflected XSS vulnerability on the 404 error page. The URL path is reflected unsanitized into the class attribute of the body tag, allowing attribute injection via a crafted URL to execute arbitrary JavaScript in victim browsers. id: CVE-2025-53533 info:...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

prowler

Prowler Prowler 是一个部署在树莓派集群上的网络漏洞扫描器，最初在新加坡信息安全社区黑客马拉松 HackSmith v1.0 期间开发。 功能 扫描网络（特定子网或 IP 地址列表），找出所有活跃网络设备关联的 IP 地址 通过指纹识别确定设备类型 检测设备上是否存在开放端口 将端口与常见服务关联起来 使用出厂默认和常见凭据字典测试设备 通过仪表盘向用户通知安全漏洞。仪表盘导览 计划中的功能 更多种类的漏洞评估能力（web 应用等） 根据指纹选择单词列表 硬件 树莓派 Cluster HAT（含 4 个 Pi Zero W） 树莓派 3 网络设备 软件栈 Raspbian...

CVE-2020-8816

CVE-2020-8816 Pi-hole Ejecución Remota de Código autenticada Versión = 4.3.2 Uso python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin Ejemplo Más información https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

CVE-2019-13051

Pi-Hole 4.3.2 Inyección de Comandos y Escalada de Privilegios CVE-2019-13051 La versión 4.3.2 de Pi-Hole contiene un parche para esta vulnerabilidad:https://github.com/pi-hole/AdminLTE/pull/974 ¡Un gran agradecimiento al equipo de desarrollo de Pi-Hole por su increíble proyecto y por hacer tan...

Bluefrag_CVE-2020-0022

BluefragCVE-2020-0022 Esta es una vulnerabilidad RCE de Bluetooth en Android 8.0 y 9.0 Los scripts de prueba de Python en la carpeta cve-2020-0022 provienen de https://insinuator.net/2020/04/cve-2020-0022-an-android-8-0-9-0-bluetooth-zero-click-rce-bluefrag/. El enlace de descarga original es...

RootMyVivo-Exploit

RMV Exploit — CVE-2026-43499 для vivo и iQOO Форк boxiaolanya2008/CVE-2026-43499-Neo11Plus, переработанный под RootMyVivo. Убрано всё, что ломало телефон после рута, оставлено ядро эксплойта с проверенными таймингами. English · 中文 Цели Каталог| Устройство| Ядро| Откуда оффсеты ---|---|---|---...

root-s24-e1s

Root S24 e1s / S921BXXSDCZB2 Root local por arranque en Galaxy S24 SM-S921B con firmware S921BXXSDCZB2 kernel 6.1.138-android14-11, y posterior carga tardía de KernelSU Next para que com.rifsxd.ksunext informe de LKM en funcionamiento. No está afiliado a Root My Galaxy. Sin feed de payloads de...

Pi-hole-XSS-CVE-2025-53533

Exploit de Cross-Site-Scripting XSS en Pi-hole-CVE-2025-53533 PoC Prueba de concepto del exploit para XSS reflejado no autenticado en la interfaz web de Pi-hole v6.2.1. Corregido en la v6.3. Inicio rápido root@kitploit: git clone https://github.com/moezbouzayani9/Pi-hole-XSS-CVE-2025-53533.git cd...

CVE-2026-35517

CVE-2026-35517 - Ejecución Remota de Código en Pi-hole FTLDNS mediante Inyección de Nueva Línea TL;DR Una vulnerabilidad de Ejecución Remota de Código en el motor FTLDNS de Pi-hole versiones 6.0 a 6.5 permite a un atacante autenticado inyectar directivas de configuración arbitrarias de dnsmasq...

ghostlock-custom

GhostLock Custom — Versión adaptada para CVE-2026-43499 Exploit de elevación de privilegios GhostLock CVE-2026-43499 para kernels Linux 6.x ARM64 no Android. Características del kernel Elemento| Valor ---|--- Arquitectura| ARM64 AArch64 VABITS| 39 KIMAGETEXTBASE| 0xffffffc008000000 Versión del...

ghostlock-cve-2026-43499

CVE-2026-43499 GhostLock — ARM32 Kernel Privilege Escalation Research Linux kernel futex PI rtmutex Use-After-Free vulnerability research and exploit development targeting Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, kernel 5.4.210. Vulnerability removewaiter in kernel/locking/rtmutex...

raspi-corelight

Corelight@Home raspi-corelight v3.2 Configurar la Pi para ejecutar el sensor de software de Corelight El sensor de software de Corelight es una aplicación de 64 bits, por lo que hemos creado una herramienta de configuración raspi-corelight para realizar la configuración inicial del sensor y del...

cve-lite-on-pi

cve-lite-on-pi Un breve informe sobre la ejecución de CVE Lite CLI contra el monorepositorio pi , y lo que encontró. Antecedentes Este experimento fue motivado por el artículo "OWASP CVE Lite CLI – Nueva herramienta para escanear vulnerabilidades en tus proyectos" CyberSecurityNews. ¿Qué es CVE...

kernel: block: zero non-PI portion of auto integrity buffer

An information disclosure vulnerability was found in the Linux kernel's block layer integrity handling. When auto-generating integrity buffers for writes with protection information PI enabled, the non-PI portion of the metadata buffer is left uninitialized if the metadata size exceeds the PI tup...

cve-2020-0022

cve-2020-0022 poc para cve-2020-0022 uso gcc poc.c -lbluetooth -o poc poc MACADDR información Este poc debería ser estable en android 8.1.0, una vez que entra en el truncamiento de paquetes, se bloquea. Pero puede ser muy inestable, en Samsung s9 plus seguramente inestable. Ejecutar poc en...