eWeLink-QR-Code

eWeLink モバイルアプリケーション - 不適切なアクセス制御の脆弱性 CVE-2021-27941 QRコードペアリングモードにおけるデバイスの秘密暗号鍵への無制限なWebアクセス（Android 4.9.2まで、iOS 4.9.1までのeWeLinkモバイルアプリケーション）により、物理的に近接した攻撃者がデバイスペアリングプロセス中にWi-Fiスペクトラムを監視することで、Wi-Fi認証情報やその他の機密情報を盗聴することが可能となります。 ペアリングプロトコルと脆弱性の詳細...

ESPTouchCatcher

eWeLinkモバイルアプリケーション - 不適切なアクセス制御の脆弱性 CVE-2020-12702 eWeLinkモバイルアプリケーション（AndroidアプリV4.9.2以前、iOSアプリV4.9.1以前）のQuick Pairingモードにおける脆弱な暗号化により、物理的に近接した攻撃者がペアリング処理中のWi-Fiスペクトラムを監視することで、Wi-Fi認証情報やその他の機密情報を盗聴できる可能性があります。 脆弱性悪用スクリプト eWeLinkESPTは、CVE-2020-12702の脆弱性を悪用するpython3スクリプトです。eWeLinkESPTは、 eWeLink...

bd-alaris-firmware-analysis

BD Alaris 8015 ファームウェアセキュリティ分析 BD Alaris 8015 PCユニットのファームウェアセキュリティ分析：暗号化されていないWi-Fi認証情報の保存と複合的な脆弱性（CVE-2016-9355） -orange 概要 このプロジェクトは、BD Alaris 8015 Point-of-Care（PC）輸液ポンプのファームウェアセキュリティ分析を紹介します。焦点はCVE-2016-9355 — デバイスのNANDフラッシュメモリから暗号化されていないWi-Fi認証情報を抽出できるようにする脆弱性です。 コース: CY 7790 - 医療機器サイバーセキュリテ...

Linux Distros Unpatched Vulnerability : CVE-2026-97518

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - wifi: cfg80211: reject duplicate wiphy cipher suite entries Duplicate entries in wiphy-ciphersuites do not describe any additional capability, but cfg80211...

CVE-2025-52689-PoC

CVE-2025-52689 PoC コード CVE-2025-52689 Alcatel-Lucent Enterprise AP1361D Wi-Fi アクセスポイントの認証バイパスの脆弱性に対するPoCコードです。 このPoCは、Singapore International Cyber Week 2024 中に開催された SpiritCyber 2024 コンペティションのために開発されました。 使用方法 1. pip install -r requirements.txt で依存パッケージをインストールします。 2. exp.py を開き、base...

CVE-2020-27301-hostapd

CVE-2020-27301-hostapd CVE-2020-27301 の Rogue AP PoC ビルド Ubuntu 20.04 LTS の場合 root@kitploit: apt install libnl-genl-3-dev libssl-dev libsqlite3-dev libgnutls28-dev cd hostapd && make -j4 all 実行 hostapd ディレクトリ内で、次を使用します root@kitploit: ./start.sh hostapd README wpasupplicant と hostapd Copyright c...

rinhit

RinHit RinHit - macOS エコシステム偵察フレームワーク。Apple エコシステムからアーティファクトを収集し、ネットワーク活動、デバイス間アイデンティティ、物理的な位置情報の相関のタイムラインを構築します。 これはオープンソースの偵察モジュールです。クローズドソースの Swift ペイロード（rinhit-agent）は当社のレッドチームが内部で使用しており、このリポジトリには含まれません。 特徴 Wi-Fi ネットワーク偵察 - com.apple.wifi.known-networks.plist（レガシー）を解析、または networksetup（macOS...

mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce

CVE-2026-20452 — MediaTek WLAN AP ヒープオーバーフロー PoC CVE-2026-20452 の概念実証エクスプロイト。MediaTek の WLAN アクセスポイントドライバーにおけるヒープベースのバッファオーバーフローです。 脆弱性 CVE : CVE-2026-20452 CVSS : 8.0 HIGH CWE : CWE-122 — ヒープベースのバッファオーバーフロー サブコンポーネント : wlan AP ドライバー 攻撃ベクトル : 隣接ネットワーク Wi-Fi — 関連付けられたクライアント 影響を受ける : MT7615, MT7915...

CVE-2025-29338

CVE-2025-29338 — セキュリティ勧告 NXP moal.ko Wi-Fiカーネルドライバのバッファオーバーフロー（woalsetupmoduleparam / parsecfggetline） フィールド| 値 ---|--- CVE ID| CVE-2025-29338 深刻度| High CVSS v3.1スコア| 7.8 CVSS v3.1ベクター| CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 脆弱性タイプ| スタックベースのバッファオーバーフロー CWE-121 攻撃ベクトル| ローカル ベンダー| NXP...

CVE-2022-47522-PoC

CVE-2022-47522-PoC これは、Wi-Fiネットワーク 上の任意のクライアントに送信されたフレームを傍受 できる脆弱性です。 詳細な説明はここを参照してください。 注記: MITREの説明は不正確です。正確な詳細は上記のリンクを参照してください。 このリポジトリはそのリンクに基づいています。 環境 現実に即したテスト環境として、被害者と攻撃者は別々のホスト上で実行します。 ネットワーク このPoCはMFP（Management Frame Protection）をバイパスしません 。したがって、MFPが無効なネットワーク でのみ動作します。 2.4GHz帯...

CVE-2026-17054 Out-of-bounds read and permanent loss of Wi-Fi reception in the ESP-hosted SPI driver's frame reassembly

The Espressif ESP-hosted Wi-Fi driver drivers/wifi/esphosted/ parses frames received over SPI from the ESP co-processor in esphostedeventtask. For control frames it took the 16-bit TLV field datalength straight off the wire and passed it to pbistreamfrombufferframe.datavalue, frame.datalength...

trackem

trackem パッシブデバイストラッカー AndroidTrackEm Mobileは、OSINT、レッドチーム運用、ワイヤレスリサーチ向けに設計された、リアルタイムのパッシブWi-Fi + Bluetooth LEプローブリクエストスキャナーです。アクティブにWi-Fiネットワークの名前をブロードキャストしているクライアントデバイス（スマートフォン、ノートパソコン、IoT）をリッスンします。...

CVE-2025-63353

CVE-2025-63353: FiberHome GPON ONT 장치에서의 예측 가능한 Wi-Fi 비밀번호 취약점 참고 자료 Hanianis의 연구 기반 원본 CVE 공개: CVE-2025-63353 이 취약점을 식별한 보안 연구자들에게 감사드립니다. 법적 고지 이 정보는 교육 및 보안 연구 목적으로만 제공됩니다. 사용자는 모든 해당 지역, 주, 연방 법률을 준수할 책임이 있습니다. 저자는 이 정보의 사용 또는 오용으로 인해 발생하는 어떠한 손해에 대해서도 책임을 지지 않습니다. 요약 FiberHome GPON ONU...

CVE-2026-17054: Out-of-bounds Read

The Espressif ESP-hosted Wi-Fi driver drivers/wifi/esphosted/ parses frames received over SPI from the ESP co-processor in esphostedeventtask. For control frames it took the 16-bit TLV field datalength straight off the wire and passed it to pbistreamfrombufferframe.datavalue, frame.datalength...

frameworks_opt_net_wifi_CVE-2021-0390

このリポジトリには README がありません。...

CVE-2026-20516

CVE-2026-20516: Android TV における MiracastService の混乱した代理（confused deputy） Davide Di Matteo @Dingo97 による調査および開示。 これは私にとって初めてクレジットされた CVE です。PEAQ Android TV を調査中に、不適切にエクスポートされたシステム権限の Miracast サービスを発見しました。呼び出し元は、サービス自身の権限を使って Wi-Fi Direct の状態を変更させる intent extra を供給できます。 MediaTek はこの問題を...

CVE-2026-86551

The Z80Ultra NX741J product contains a vulnerability where non-privileged programs can retrieve the Wi-Fi MAC address by querying the read-only field factorymacaddress in the Settings.Secure database...

CVE-2026-86551: Exposure of Resource to Wrong Sphere

The Z80Ultra NX741J product contains a vulnerability where non-privileged programs can retrieve the Wi-Fi MAC address by querying the read-only field factorymacaddress in the Settings.Secure database...

The vulnerability of the fromP2pListFilter (/goform/P2pListFilter) function in the Tenda CX12L Wi-Fi router software allows a hacker to trigger a service failure.

The vulnerability of the fromP2pListFilter /goform/P2pListFilter function in the Tenda CX12L Wi-Fi router software is related to buffer overflow in the stack. Exploiting this vulnerability could allow an attacker to cause a service failure by sending a specially crafted POST request...

kernel: wifi: cfg80211: advance loop vars in cfg80211_merge_profile()

A flaw was found in the Linux kernel's cfg80211 Wi-Fi subsystem. A remote attacker, by sending a specially-crafted malicious Wi-Fi beacon, could exploit a vulnerability in the cfg80211mergeprofile function. This flaw causes the kernel to spend an excessive amount of processing time, leading to a...