wifipumpkin3

Wifipumpkin3 Powerful framework for rogue access point attack. Overview wifipumpkin3 is powerful framework for rogue access point attack, written in Python, that allow and offer to security researchers, red teamers and reverse engineers to mount a wireless network to conduct a man-in-the-middle...

c41n

c41n c41n is an automated Rogue Access Point setup tool. c41n provides automated setup of several types of Rogue Access Points, and Evil Twin attacks. c41n sets up an access point with user defined characteristics interface, name and channel for the access point, sets up DHCP server for the acces...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

packetfence

PacketFence PacketFenceとは？ PacketFenceは、完全にサポートされ、信頼された、フリーかつオープンソースのネットワークアクセス制御（NAC）システムです。登録および修復のためのキャプティブポータル、有線・無線の集中管理、802.1Xサポート、問題のあるデバイスのレイヤー2分離、IDSソリューションや脆弱性スキャナーとの統合など、印象的な機能セットを誇ります。PacketFenceは、小規模から非常に大規模な異種混在ネットワークまで、ネットワークを効果的に保護するために使用できます。 ネットワーク上に誰がいるのか知りたいですか？...

f32

f32 は、USB-C レセプタクルの真後ろに直接取り付けるように設計された超小型 ESP32 開発ボードです。PCB のサイズはわずか 9.85 mm x 8.45 mm。ESP32-C3FH4 マイクロコントローラを搭載し、主に研究目的と、ESP32 へのちょっとしたストレステストとして作られました。というのも、標準的な設計ガイドラインの多くを意図的に無視しているからです。露出している GPIO は 1 つだけで、オンボード LED に接続されているため、ここでの開発の多くは WiFi/Web 向けになります。 f32...

wifi-agent

wifi-agent wifi-agent 불법 액세스 포인트 이 프로그램은 오직 교육 목적으로만 제작되었으며, rogue 액세스 포인트 방식이 어떻게 작동하는지 확인하기 위한 것입니다. 프로그램의 불필요한 사용은 금지되며, 제조사는 누군가의 불법 사용에 대해 어떠한 책임도 지지 않습니다. 도구는 본인의 책임 하에 사용하고, 부주의한 행동을 피하십시오. 설치 지침 Gnu / Linux OS에 설치 터미널에서 root@kitploit: sudo su root@kitploit: git clone...

PwnSTAR

PwnSTAR プラットフォーム Kali Linux向けに設計されています。Linux Mint 16でも動作確認済みです。少し調整すれば、どのLinuxディストリビューションでも動作するはずです。 インストール インストーラースクリプト GitHubからクローン https://github.com/SilverFoxx/PwnSTAR.git ディレクトリをpath/to/clone/PwnSTARに移動 ./installer.shを実行します。これにより以下の手順が自動化されます。 手動 各Webフォルダを個別に/var/wwwに配置します。...

panos-captive-portal-rce

CVE-2026-0300 — PAN-OS User-ID 强制门户缓冲区溢出 RCE 扫描器...

Hack-Captive-Portal

Hack-Captive-Portal This script helps to pass through the captive portals in public Wi-Fi networks. It hijacks IP and MAC from somebody who is already connected and authorized on captive portal. Installation and usage You need sipcalc and nmap for this script. Then download .sh script and run it...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — PAN-OS User-ID Authentication Portal バッファオーバーフローエクスプロイト 重大 CVSS 9.3 — Palo Alto Networks PAN-OS Captive Portal における未認証のリモートコード実行 目次 概要 脆弱性の詳細 影響を受けるバージョン アーキテクチャ図 プロジェクト構成 インストール スキャナの使用方法 — ステップバイステップ エクスプロイトの使用方法 — ステップバイステップ ペイロード設計 緩和策 免責事項 概要 CVE-2026-0300 は、Palo Alto Network...

zyxel-wax650s-research-notebook-public

Zyxel WAX650S 研究笔记 Zyxel WAX650S 固件 V7.10ABRM.4C0 的公开安全研究笔记。 本仓库以故事化维基的形式编写，面向研究人员及后续 LLM 辅助的跟进工作。它记录了实验室的搭建过程、已确认的发现、失败的利用链，以及证据边界的所在位置。 目标 设备：Zyxel WAX650S 固件：V7.10ABRM.4C0 固件 SHA-256：e0a93db912c0b7203e0eb899f07ddef99b62a82a27352477c0f85d761576b1e0 架构：AArch64 用户态 主要 Web 技术栈：Zyxel...

cve-2026-0300-audit

Herramientas de Auditoría para CVE-2026-0300 Herramientas de auditoría de solo lectura para CVE-2026-0300 — el desbordamiento de búfer no autenticado en el Portal de Autenticación de User-ID de PAN-OS anteriormente conocido como "Portal Cautivo" en firewalls de las series PA y VM. Este repositori...

CVE-2025-63735-Ruckus-Unleashed-Reflected-XSS

CVE-2025-63735 – Ruckus Unleashed 200.13.6.1.319 における反射型XSS 概要 Ruckus Unleashed 200.13.6.1.319 には、キャプティブポータルエンドポイント selfguestpass/guestAccessSubmit.jsp の name パラメータを介した反射型クロスサイトスクリプティング XSS の脆弱性が存在します。 ベンダー Ruckus Wireless 製品 コントローラーレスシステム RUCKUS Unleashed 影響を受けるバージョン 200.13.6.1.319 脆弱性のあるエンドポイント...

CVE-2025-0133

CVE-2025-0133 CVE-2025-0133 エクスプロイト CVE-2025-0133 は、Palo Alto Networks PAN-OS® ソフトウェアの GlobalProtect™ ゲートウェイおよびポータル機能における反射型クロスサイトスクリプティング XSS の脆弱性です。Captive Portal にアクセスできる認証済みユーザーが、特別に細工されたリンクをクリックするよう誘導されると、そのブラウザのコンテキストで任意の JavaScript...

fluxion

FluxionはMITM WPA攻撃の未来です Fluxionはvk496によるlinsetのリメイクで、できればバグが少なく、より多機能です。最新リリースのKali rolling と互換性があります。最新ビルド stable と beta はこちら ここ https://sourceforge.net/projects/wififluxion/files/?source=navbar で見つけることができます。初めての方や、このプロジェクトについてあまり理解していない方は、wiki https://github.com/deltaxflux/fluxion/wiki/Tutorial...

SpaceX-Starlink-Router-Gen-2-XSS

SpaceX / Starlink Router Gen 2 XSS CVE-2023-49965 この投稿の韓国語版はこちらでご覧いただけます : https://hackintoanetwork.com/blog/2023-starlink-router-gen2-xss-kor TL;DR 第2世代ルーターの初期captive portalページに存在するCross-Site Scripting XSS脆弱性により、攻撃者がrouterとDishyを制御できる可能性があります。 基本 製品 : Starlink Router Gen 2 テスト済みバージョン : 2022.32.0...

CVE-2026-22557-check

CVE-2026-22557 취약성 평가 도구 UniFi Network Application 컨트롤러가 CVE-2026-22557에 취약한지 여부를 중단 없이 안전하게 탐지합니다. 전체 분석 글은 Bishop Fox 블로그에서 확인하세요. 설명 CVE-2026-22557은 UniFi Network Application의 게스트 캡티브 포털에서 인증 없이 경로 탐색이 가능한 취약점으로, 원격 공격자가 컨트롤러 프로세스 사용자 권한으로 임의 파일을 읽을 수 있습니다 CVSS 10.0. 이 취약점은 10.1.x 브랜치의 UniFi...

zyxel-social-login-bypass-cve-2026-8508

CVE-2026-8508: Zyxel Captive-Portal Bypass via Trusted Browser-Submitted Facebook Identity このリポジトリは、CVE-2026-8508 に関する公開ライトアップ、クイック検証スクリプト、および関連する補助成果物をまとめたものです。 これは何か CVE-2026-8508 は、Zyxel キャプティブポータルのソーシャルログインにおける事前認証の信頼境界欠陥です。ここでのローカルリバース解析は WAX650S V7.10ABRM.4C0 を対象としています。ブラウザが Facebook 側の ID...

EUVD-2026-80057

Netcore NR255-V version 1.5.130703 contains a sensitive information disclosure vulnerability in l7webauthusershow.cgi related to captive-portal credential handling. Attackers can query this component to obtain captive-portal user credentials, compromising confidentiality of authenticated network...

CVE-2026-76854

Netcore NR255-V version 1.5.130703 contains a sensitive information disclosure vulnerability in l7webauthusershow.cgi related to captive-portal credential handling. Attackers can query this component to obtain captive-portal user credentials, compromising confidentiality of authenticated network...