5147 matches found
hcxdumptool
hcxdumptool WLANデバイスからパケットをキャプチャし、WPAプロトコルに対するレイヤ2攻撃を実行することで、自身のWiFiネットワーク内の潜在的弱点を発見するツール。 Raspberry Pi Zeroのような小型システム（主にヘッドレス）で動作するよう設計されています。 hcxnmealog GPSデバイスからのNMEA 0183センテンスを処理するツール。 Raspberry Pi Zeroのような小型システム（主にヘッドレス）で動作するよう設計されています。 一般情報 Hashcatモード22000の概要 ZerBea...
LANs.py
LANs.py 注意 我不再维护这个项目。我强烈建议改用 bettercap 来满足 ARP 和 MITM 需求。 自动发现最活跃的 WLAN 用户，然后监视其中一个用户和/或向 ta 访问的页面注入任意 HTML/JS。 单独毒化目标设备、路由器以及必要时的 DNS 服务器的 ARP 表。不会毒化网络上的其他设备。显示所有最有趣的流量，并可以向 ta 访问的页面注入自定义 HTML。使用后自动清理。 也可用于持续干扰附近的 WiFi 网络。其有效范围大约为一个街区半径，但具体取决于你的无线网卡强度。可以微调以干扰所有人，甚至只干扰一个客户端。（无法同时进行 WiFi 干扰和监视）...
pinecone
Pinecone is a WLAN networks auditing tool, suitable for red team usage. It is extensible via modules, and it is designed to be run in Debian-based operating systems. Pinecone is specially oriented to be used with a Raspberry Pi, as a portable wireless auditing box. This tool is designed for...
pinecone
Pinecone は WLAN ネットワークの監査ツールであり、レッドチームでの使用に適しています。モジュールによる拡張が可能で、Debian ベースのオペレーティングシステムで動作するように設計されています。Pinecone は特に Raspberry Pi での使用を想定しており、ポータブルな無線監査ボックスとして機能します。 このツールは教育および研究目的のみに設計されています。明示的な許可がある場合のみ使用してください。 インストール Pinecone を実行するには、Debian ベースのオペレーティングシステムが必要です（Raspbian、Raspberry Pi...
CVE-2024-53027-WIP
CVE-2024-53027-WIP POC 进行中 CVE-2024-53027：高通蓝牙/Wi-Fi 漏洞 📄 概述 CVE-2024-53027 是一个中等级别漏洞（CVSS 未评级），影响 Android 设备中的高通 WLAN 和蓝牙芯片组 。在处理无线数据包中格式错误的国家信息元素（IE）时，可能导致 瞬时拒绝服务（DoS）。 🧩 受影响组件 高通 WLAN 固件 骁龙芯片组中的蓝牙协议栈 （具体型号未确认） ⚠️ 影响 利用方式 ：Wi-Fi/蓝牙范围内的远程攻击者可使芯片组固件崩溃 ，中断连接直至重启。 局限性 ：无证据表明可实现代码执行或持久性入侵。需要近距离...
CVE-2026-57546 Buffer Over-read in WLAN HAL
Transient DOS when processing a continuous receive command with a zero-sized global configuration override...
CVE-2026-57546 Buffer Over-read in WLAN HAL
Transient DOS when processing a continuous receive command with a zero-sized global configuration override...
CVE-2026-57546
A Buffer Over-read vulnerability exists in the WLAN HAL component. The flaw occurs during the processing of a continuous receive command when a zero-sized global configuration override is present, leading to a transient Denial of Service (DoS) . No specific software versions or remediation steps ...
CVE-2026-25274 Use After Free in Windows WLAN Host
Memory Corruption when processing concurrent DMA buffer allocation and deallocation commands without proper synchronization...
CVE-2026-25274
The Windows WLAN Host is susceptible to a Memory Corruption vulnerability (CWE-416) due to a Use After Free condition. This issue arises when the system processes concurrent DMA buffer allocation and deallocation commands without proper synchronization. Exploitation requires high privileges and i...
CVE-2026-25274 Use After Free in Windows WLAN Host
Memory Corruption when processing concurrent DMA buffer allocation and deallocation commands without proper synchronization...
mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce
CVE-2026-20452 — MediaTek WLAN AP 堆溢出 PoC 针对 CVE-2026-20452 的概念验证漏洞利用代码，该漏洞是 MediaTek WLAN 接入点驱动程序中的堆缓冲区溢出。 漏洞信息 CVE : CVE-2026-20452 CVSS : 8.0 高危 CWE : CWE-122 — 堆缓冲区溢出 子组件 : wlan（AP 驱动） 攻击向量 : 相邻网络（Wi-Fi）— 已关联客户端 受影响设备 : MT7615, MT7915, MT7916, MT7981, MT7986, MT7990, MT7992, MT7993, MT6890 补丁...
PT-2026-106518
In the Linux kernel, the following vulnerability has been resolved: wifi: wilc1000: fix RX buffer OOB-write in wilc wlan handle isr ext wilc wlan handle isr ext takes the RX transfer size from the device-reported interrupt status register a 15-bit field shifted left by 2, up to 131068 bytes and...
CVE-2023-33105-Transient-DOS-in-WLAN-Host-and-Firmware
CVE-2023-33105：WLAN 主机和固件中的暂时性拒绝服务 概述 本仓库包含 CVE-2023-33105 的利用代码，该漏洞存在于高通设备中。此利用通过发送大量具有无效事务序列号的开放认证帧，对目标接入点（AP）执行拒绝服务（DoS）攻击。 CVE ID ：CVE-2023-33105 高通安全公告 ：2024 年 3 月公告 需求 Python 3.x Scapy Termcolor Airodump-ng 支持数据包注入的无线网卡 安装 安装所需的 Python 库，运行： pip install -r requirements.txt 文件 config.py：用于设置...
CVE-2020-23590
CVE-2020-23590 OPTILINK E-PON "型号: OP-XT71000N"，"硬件版本: V2.2"；以及"固件版本: OPV3.3.1-191028" 在"Optilink OP-XT71000N 硬件版本: V2.2，固件版本: OPV3.3.1-191028"中发现漏洞，允许未认证的远程攻击者通过"wlwpa.asp"发起跨站请求伪造CSRF攻击，更改"WLAN SSID"的密码。 目标 /wlwpa.asp 攻击向量 精心构造的CSRF表单可通过"wlwpa.asp"更改"WLAN SSID"的密码。 致谢 Huzaifa Hussain...
Astra Linux – Vulnerability found in Linux 5.15, Linux 5.10
In the Linux kernel versions 5.8 through 5.19.x, prior to 5.19.16, local attackers who were able to inject WLAN frames into the mac80211 stack could carry out a NULL pointer dereferencing denial-of-service attack against the beacon protection of P2P devices...
CVE-2020-23582
CVE-2020-23582 OPTILINK E-PON "型号: OP-XT71000N"，"硬件版本: V2.2"，"固件版本: OPV3.3.1-191028" "optilink OP-XT71000N 版本 V2.2" 软件中的 "/admin/wlmultipleap.asp" 存在一个漏洞，可能允许未经身份验证的远程攻击者发起跨站请求伪造（CSRF）攻击，以创建多个 WLAN BSSID… 目标 /admin/wlmultipleap.asp 致谢 Huzaifa Hussain https://twitter.com/disguisednoob...
CVE-2024-20137
CVE-2024-20137 用于利用 MediaTek SOCs MT6890、MT7622、MT7915、MT7916、MT7981、MT7986 的 WLAN 驱动中漏洞的 Python 代码 MediaTek: https://corp.mediatek.com/product-security-bulletin/December-2024 NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-20137 关于代码 此代码使用 Python 3 编写，并利用 Scapy 库通过无线接口构造和发送自定义的 802.11 身份验证帧。...
CVE-2024-38143
CVE-2024-38143 Windows WLAN 自动配置服务特权提升漏洞 成功利用此漏洞可能导致权限提升至 NT AUTHORITY\SYSTEM 背景 在一次客户项目中，我不得不测试一台实体笔记本电脑，不知为何，偶然发现了 Matthew Johnson 的这篇文章，这是他发现 CVE-2021-28316 的成果。我曾想是否有可能修改并实施类似类型的攻击，但结果发现它实际上从一开始就...直接成功了。当时的客户基本上是这么说的：“等等，这不应当对已修补的设备生效”。他没说错，这个漏洞据称已在 2021 年 4 月被修补。但显然并没有，因此这是一个未修复的漏洞。 再次复现 Po...