assless-chaps

assless-chaps Crack MSCHAPv2/NTLMv1 challenge/responses quickly using a database of NT hashes Introduction Assless CHAPs is an efficient way to recover the NT hash used in a MSCHAPv2/NTLMv1 exchange if you have the challenge and response e.g. from a WiFi EAP WPE attack. It requires a database of ...

assless-chaps

assless-chaps MSCHAPv2/NTLMv1 challenge/response를 NT 해시 데이터베이스를 사용하여 빠르게 크랙합니다 소개 Assless CHAPs는 MSCHAPv2/NTLMv1 교환에서 challenge와 response예: WiFi EAP WPE 공격가 있을 때 사용된 NT 해시를 효율적으로 복구하는 방법입니다. NT 해시 데이터베이스가 필요하며, 기존 목록에서 생성하거나 hashcat을 단어 목록 및 규칙과 함께 사용하여 만드는 방법은 아래에 설명되어 있습니다. SecLists의 샘플 데이터베이스가...

wifi_db

!Contributorshttp...

hostapd-mana

hostapd-mana Overview A featureful rogue access point first presented at Defcon 22 by Dominic White @singe & Ian de Villiers @ sensepost [email protected] Documentation Check the wiki for information of getting and using hostapd-mana. Features KARMA/MANA Mode - respond to any device looking...

weape

wEAPe Weape-무선-EAP-추출기 스크립트 ============================================ EAP 802.1x 사용자 이름을 자동으로 추출합니다. Info-Assure Ltd의 Daniel Compton이 개발했습니다. https://github.com/commonexploits/weape.git 설치 git clone https://github.com/commonexploits/weape.git 사용 방법 ./weape.sh 기능 무선 카드를 모니터 모드로 설정합니다. 모든 AP를...

weape

wEAPe Weape-Wireless-EAP-Extractor Script ============================================ Auto extracts EAP 802.1x user names Developed by Daniel Compton at Info-Assure Ltd https://github.com/commonexploits/weape.git Installing git clone https://github.com/commonexploits/weape.git How To Use...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant pppd の関数名、呼び出し深度、ディスパッチ構造を一切共有しないプログラムにおいて、CVE-2020-8597 — pppd EAP の rhostname スタックバッファオーバーフロー CWE-120 — の バグクラス を再現する、意図的に脆弱な約170行の C プログラム。CodeQL 静的解析ターゲット として使用される。 目的は汎用性テスト である。pppd のバグを捕捉するために書かれた CodeQL...

Red Hat JBoss Enterprise Application Platform - Sensitive Information Disclosure

Red Hat JBoss Enterprise Application Platform 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 is susceptible to sensitive information disclosure. A remote attacker can obtain sensitive information about "deployed web contexts" via a request to the status servlet, as demonstrated by a full=true...

eap_pwn

wpasupplicant 및 hostapd Copyright c 2002-2022, Jouni Malinen [email protected] 및 기여자 모든 권리 보유. 이 프로그램들은 BSD 라이선스광고 조항이 제거된 라이선스에 따라 사용이 허가됩니다. 이 프로젝트에 변경 사항을 제출하는 경우, 자세한 지침은 CONTRIBUTIONS 파일을 참조하십시오. 이 패키지에는 wpasupplicant, hostapd 또는 둘 다 포함될 수 있습니다. 자세한 내용은 각 하위 디렉토리wpasupplicant/README 또는...

Auto_EAP

AutoEAP 소개 2016년 9월 15일 게시됨 AutoEAP.py는 다양한 유형의 EAP 네트워크에 대해 자동화된 무차별 대입 인증 공격을 수행하도록 설계된 스크립트입니다. 이러한 유형의 무선 네트워크는 RADIUS 서버가 Active Directory에 대해 인증을 확인할 때 도메인 자격 증명의 비밀번호 추측을 용이하게 하는 인터페이스를 제공합니다. Jouni Malinen [email protected]가 만든 python 라이브러리 wpaspy를 사용하여 wpasupplicant 데몬과 상호 작용함으로써 계정...

CVE-2020-8597

CVE-2020-8597 ppp 2.4.2부터 2.4.8까지의 pppd에 있는 eap.c 파일은 eaprequest 및 eapresponse 함수에 rhostname 버퍼 오버플로우가 존재합니다. "EAP: unauthenticated peer name"을 충분히 길게 얻으면 내 클라이언트는 255로 제한하는 것 같지만, 버퍼 오버플로우를 수행할 수 있습니다. 여전히 Stack Canaries를 우회해야 하므로, 충돌crash이 가장 가능성이 높습니다. RELRO STACK CANARY NX PIE RPATH RUNPATH...

CVE-2026-25075-check

CVE-2026-25075 취약점 평가 도구 strongSwan VPN 서버가 CVE-2026-25075에 취약한지 중단을 유발하지 않고 안전하게 탐지합니다. 전체 분석 글은 Bishop Fox 블로그에서 확인하세요. 설명 CVE-2026-25075는 strongSwan의 EAP-TTLS 플러그인에 존재하는 정수 언더플로integer underflow 취약점으로, 원격의 인증되지 않은 공격자가 특수하게 조작된 EAP-TTLS 메시지를 통해 IKE 데몬을 충돌시킬 수 있습니다. 이 취약점은 4.5.0부터 6.0.4까지의 모든...

Protocol Integration of Physical Layer Deception into EAP-TEAP Wi-Fi Authentication

Credential-based Extensible Authentication Protocol EAP authentication cannot distinguish a legitimate credential holder from an adversary using compromised credentials. Physical Layer Deception PLD complements credential-based authentication by exposing a deceptive primary object over a primary...

AlmaLinux 9.2 [TuxCare] Security Update: wpa_supplicant (ALMALINUX9.2:CLSA-2025:1753802388)

The AlmaLinux 9.2 host has a package installed that is affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1753802388 advisory. - The implementation of PEAP in wpasupplicant through 2.10 allows authentication bypass. For a successful attack, wpasupplicant must be...

CVE-2026-35330

CVE-2026-35330 strongSwan EAP-SIM / EAP-AKA 속성 파서에서 정수 언더플로로 인해 발생하는 인증 전 힙 버퍼 오버플로. 설명 parseattributes는 src/libsimaka/simakamessage.c:419에서 length 바이트가 4바이트 워드 단위로 계산되는 TLV 헤더를 읽습니다. ATRAND / ATENCRDATA 분기의 경우: if hdr-length 4 in.len || in.len type; data = chunkcreatein.ptr + 4, hdr-length 4 - 4...

CVE-2022-0853

CVE-2022-0853 CVE-2022-0853 UserTransactionを繰り返し使用する際に、jbossクライアント側でメモリリークが発生します。 例えば： private void testTransaction throws Exception forint i=1; i 500000; i++ System.out.println"Starting process " + i; // get the UserTransaction and EJB Proxy Context ctx = getInitialContexthost, port, username,...

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : strongSwan vulnerabilities (USN-8789-1)

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8789-1 advisory. It was discovered that strongSwan incorrectly handled PKCS7 containers in the openssl plugin. A remote attacker could possibly us...

openjdk-orb: unauthed class loading via IIOP in EAP

when EAP runs with -secmgr, the openjdk-orb's JDKBridge honours attacker-supplied CDR codebase URLs during object unmarshalling on :3528, allowing an unauthenticated attacker to load and instantiate arbitrary classes from a remote URL in the server JVM before EJB security interceptors run...

artemis-server: artemis-jms-client: artemis-core-client: undertow-core: wildfly-messaging-activemq-subsystem: artemis messaging handlers in Red Hat EAP permit deserialization by default

EAP's Artemis deserialization configuration permits deserialization by default. ObjectMessage.getObject uses ObjectInputStreamWithClassLoader, which implements allow-list/block-list filtering via its checkSecurity/isTrustedType method. However, by default both allow-list and block-list are empty...

undertow-core: Undertow:HTTP request smuggling via oversized chunk-size bit overlap

A flaw was found in the ChunkReader component of the Undertow HTTP server, which is used by WildFly and JBoss EAP to handle chunked transfer encoding. The issue occurs because the parser uses a single internal variable to store both the remaining chunk size and state flags. By sending a specially...