ble_norton_core

Инъекция команды PoC в BLE-сервисе маршрутизатора Norton Core Secure WiFi CVE-2018-5234 Для получения дополнительной информации прочитайте статью. Для демонстрации эксплуатации мы будем использовать: ОС GNU/Linux; Адаптер Bluetooth-донгла; Утилиту BlueZ для тестирования Bluetooth-соединения. Чтоб...

CVE-2018-18852

CERIO router Authenticated RCE backdoor vendor creds CVE-2018-18852 Python PoC hook-s3c github.com/andripwn, @andripwn в Twitter Рабочий PoC на Python для CVE-2018-18852, изначально опубликован на; https://github.com/andripwn/CVE-2018-18852 О чём речь Маршрутизаторы CERIO моделей и их вариантов...

cve-2022-31898

cve-2022-31898 Code POC d'exploitation pour CVE-2022-31898, une injection de commande pour les routeurs GL-iNet avec un firmware antérieur à 3.215 Utilisation ./cve-2022-31898.py -h usage: cve-2022-31898.py -h -R RHOST -P RPORT -L LHOST -l LPORT -p PWD -t options: -h, --help show this help messag...

TP-Link-WDR-Router-Command-injection_POC

В этом репозитории нет README...

Docker-Container-CVE-2020-13401

Étude sur CVE-2020-13401 Étude sur la vulnérabilité CVE-2020-13401 des conteneurs dans les dockers antérieurs à 19.03.11 Les conteneurs créés avec des versions de Docker Engine antérieures à 19.03.11 sont vulnérables à la réception et à l'application de faux messages RA Router Advertisement...

mitm-router

☠ Routeur Homme-du-milieu 🌐 Transformez n'importe quel ordinateur Linux en un réseau Wi-Fi public qui intercepte silencieusement MITM tout le trafic HTTP. Fonctionne dans un conteneur Docker en utilisant hostapd, dnsmasq et mitmproxy pour créer un réseau sans fil honeypot ouvert nommé "Public"...

CVE-2025-52689-PoC

PoC-код для CVE-2025-52689 PoC-код для уязвимости обхода аутентификации точки доступа Wi-Fi Alcatel-Lucent Enterprise AP1361D CVE-2025-52689. Этот PoC был разработан для соревнования SpiritCyber 2024, проходившего в рамках Singapore International Cyber Week 2024. Использование 1. Установите...

RSC_Detector

Детектор отпечатков RSC Расширение для Chrome, которое обнаруживает отпечатки React Server Components RSC и Next.js App Router на веб-страницах. ⚠️ Важное уведомление Это расширение предназначено только для образовательных целей и исследований в области безопасности. Оно включает функциональность,...

CVE-2024-36821

CVE-2024-36821 Публичная ссылка, содержащая минимально необходимую информацию об уязвимости CVE-2024-36821 Оригинальное видео с PoC вы можете найти по ссылке - https://www.youtube.com/watch?v=6vHno0ik7JY PoC: 1. Подключитесь к маршрутизатору через UART-соединение 2. Используя учётные данные...

GPON

RCE на домашних роутерах GPON CVE-2018-10561 Уязвимость Многие роутеры сегодня используют GPON-интернет, и способ обойти всю аутентификацию на устройствах CVE-2018-10561 был найден VPNMentor. С помощью этого обхода аутентификации также можно выявить другую уязвимость внедрения команд CVE-2018-105...

NextRce

NextRce — инструмент эксплуатации RSC в Next.js CVE-2025-55182 Продвинутый сканер и инструмент эксплуатации уязвимостей для Next.js App Router РазработаноMitsec 🔥 Новая возможность: режим обхода WAF UTF-16LE Стандартные полезные нагрузки, содержащие такие ключевые слова, как childprocess или...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC IPv6 가짜 라우터 알림을 통한 Kubernetes MitM 공격 교육 목적으로만 사용하십시오. 요구사항 다음 kubelet 버전을 사용하는 Kubernetes 클러스터 kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6 fe80::3c07:afff:feb5:7219/64 scope link validlft forever preferredlft forever / ip -6...

CVE-2018-18852

CERIO роутер Авторизованный RCE бэкдор-учётные данные вендора CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, @hooks3c в twitter Рабочий Python PoC для CVE-2018-18852, изначально опубликован на; https://github.com/hook-s3c/CVE-2018-18852 Что это Модели и варианты роутеров CERIO: DT300N,...

cve-2025-55182-lab

CVE-2025-55182 RSC lab намеренно уязвимый Локальный Docker -лаборатория для авторизованных исследований безопасности: React Server Components / Next.js App Router со стеком в уязвимом диапазоне CVE-2025-55182 React2Shell. Используйте только на своей собственной машине. Не выставляйте этот контейн...

Router-Exploit-Shovel

Router Exploit Shovel Génération automatisée d'applications pour les dépassements de pile sur les routeurs sans fil Router Exploit Shovel est un outil automatisé de génération d'applications pour les dépassements de pile stack overflow sur les routeurs sans fil. L'outil implémente les fonctions...

bbs

BBS Старую версию bbs можно найти здесь Описание bbs — это маршрутизатор для SOCKS- и HTTP-прокси. Он предоставляет сервисы SOCKS5, HTTP CONNECT или пересылки портов и направляет входящие запросы прокси или цепочкам прокси на основе цели запроса. Маршрутизация может быть настроена с помощью...

CVE-2024-57366

CVE-2024-57366 Exploit Надёжный эксплойт для CVE-2024-57366, позволяющий удалённо выполнять код на уязвимых маршрутизаторах через обход проверки MAC-адреса и внедрение команд. Это эксплойт после авторизации, требующий включённой функции «Удалённое управление» на маршрутизаторе и пароля...

CVE-2022-28113

Fantec MWiD25-DS Разбор для CVE-2022-28113 от @code-byter ========================== Это разбор эксплуатации роутера Fantec MWiD25-DS версия прошивки: 2.000.030. Эта уязвимость позволяет любому неавторизованному пользователю выполнять произвольные команды от имени root. Уязвимость в функции...

privacy-first-network

Pile de Routeur de Confidentialité Routeur VPN pour toute la maison avec coupe-circuit au niveau réseau - Protégez chaque appareil de votre réseau avec OpenWrt, WireGuard et AmneziaWG. Aucune application requise. 🤖 Vous utilisez un agent de codage IA ? Donnez-lui accès à l'ensemble de ce dépôt et...