CVE-2026-80933

A flaw was found in the Linux kernel's mt76: mt7996 Wi-Fi driver. This vulnerability occurs because the driver does not properly validate the size of the default EEPROM Electrically Erasable Programmable Read-Only Memory firmware. A specially crafted, truncated EEPROM firmware file can cause the...

CVE-2026-89524

A flaw was found in the ath6kl Wi-Fi driver of the Linux kernel. An integer underflow vulnerability occurs when processing Wi-Fi association requests or responses that are shorter than expected. This can cause the system to read beyond the intended buffer, leading to the disclosure of adjacent...

macstealer

MacStealer: Bypass de Aislamiento de Clientes Wi-Fi 1. Introducción Este repositorio contiene MacStealer. Puede probar redes Wi-Fi para detectar bypasses de aislamiento de clientes CVE-2022-47522. Nuestro ataque puede interceptar robar tráfico hacia otros clientes en la capa MAC, incluso si los...

rtl8812au

RTL8812AU/21AU and RTL8814AU Wireless drivers Only for use with Linux & Android THESE DRIVERS IS DEPRECATED. Use the mac80211 drivers over at https://github.com/lwfinger/rtw88 Important! root@kitploit: Use "ip" and "iw" instead of "ifconfig" and "iwconfig" It's described further down, READ THE...

CVE-2026-80944

A flaw was found in the Linux kernel's mwifiex Wi-Fi driver. When a synchronous command's wait operation is interrupted, the driver can attempt to write data to a memory location that has already been released. This memory corruption can lead to a system crash kernel panic, resulting in a Denial ...

CVE-2026-80934

A flaw was found in the Linux kernel's mt76: mt7996 Wi-Fi driver. The driver incorrectly manages Direct Memory Access DMA mappings when processing AddBA request frames, causing a continuous leak of these mappings. Over time, this resource exhaustion can lead to a Denial of Service DoS for the Wi-...

BLACKHAT_Asia2023

BLACKHATAsia2023 Solo acerca de PDF público de BLACKHAT USA2022 Lista de archivos, busca lo que te interese. root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf...

airtop

airtop 空中的 htop — 一个在终端中实时显示的 802.11 Wi-Fi 射频仪表盘。 airtop 将你周围的 Wi-Fi 流量变为一个实时终端仪表盘 — 显示附近接入点的频谱、每个站点的信号轨迹、帧类型活动信息、RSSI 直方图以及已发现网络的滚动列表，所有这些都通过 eBPF 和盲文/块图形绘制。 !TIP 无需监控模式，无需原始套接字。 airtop 将 eBPF 程序附加到 mac80211/cfg80211，在内核 Wi-Fi 栈中读取 802.11 帧，因此它在你的正常已连接接口上运行，不会断开你的链路。 快速开始 root@kitploit: curl -fs...

CVE-2026-80935

A flaw was found in the Linux kernel's Wi-Fi driver for MediaTek MT7996 devices. A malicious or malfunctioning Wi-Fi device can exploit improper validation of an EEPROM Electrically Erasable Programmable Read-Only Memory address during a copy operation. This can lead to an out-of-bounds write,...

wifiphisher

关于 Wifiphisher 是一个用于执行红队演练或 Wi-Fi 安全测试的恶意接入点框架。使用 Wifiphisher，渗透测试人员可以通过执行有针对性的 Wi-Fi 关联攻击，轻松获得针对无线客户端的中间人位置。Wifiphisher 还可用于对已连接的客户端进行针对性的定制网页钓鱼攻击，以捕获凭证（例如，来自第三方登录页面或 WPA/WPA2 预共享密钥）或用恶意软件感染受害站点。 Wifiphisher 是…… ……强大的。Wifiphisher 可以在树莓派设备上连续运行数小时，执行所有现代 Wi-Fi 关联技术（包括“Evil Twin”、“KARMA”和“Known...

openwifipass

OpenWifiPass 苹果Wi-Fi密码共享协议中授予者角色的开源实现。 免责声明 OpenWifiPass是实验性软件，是Open Wireless Link项目逆向工程的结果。该代码仅用于文档和教育目的。它未经测试 且不完整 。例如，该代码未验证请求者的身份 。因此，请勿将此实现用于敏感Wi-Fi凭据。OpenWifiPass与苹果公司无关，也未获其认可。 要求 硬件： 低功耗蓝牙无线电，例如Raspberry Pi 4 操作系统： Linux（由于依赖bluepy） 安装 克隆此仓库并安装： root@kitploit: git clone...

openwifipass

OpenWifiPass An open source implementation of the grantor role in Apple's Wi-Fi Password Sharing protocol. Disclaimer OpenWifiPass is experimental software and is the result of reverse engineering efforts by the Open Wireless Link project. The code serves solely documentary and educational...

CVE-2022-47522-PoC

CVE-2022-47523-PoC 这是一个允许拦截发送给Wi-Fi网络上任意客户端的帧 的漏洞。 详细说明请参见这里。 注意： MITRE的描述不准确，请通过上方链接获取正确的详细信息。 本仓库基于该链接。 环境 为了搭建真实的测试环境，受害者和攻击者运行在不同的主机上。 网络 本PoC不绕过MFP （管理帧保护），因此仅适用于关闭MFP 的网络。 仅在2.4GHz频段 上测试。 预计也可在5GHz频段上运行。 虽然不是必需，但测试时使用了热点以引入网络延迟。 受害者 在Windows 11 上测试（也可在Kali、Ubuntu和Ubuntu WSL上运行）。 需要一个无线网络接口。...

CVE-2025-52689-PoC

CVE-2025-52689 PoC 代码 CVE-2025-52689 Alcatel-Lucent Enterprise AP1361D 无线接入点认证绕过漏洞的 PoC 代码。 该 PoC 是为 2024 年新加坡国际网络安全周期间举办的 SpiritCyber 2024 竞赛而开发的。 使用方法 1. 使用 pip install -r requirements.txt 安装依赖 2. 打开 exp.py，将 base 变量修改为路由器 Web 接口的基地址（例如 10.0.0.1:443） 3. 使用 python exp.py 运行 exp.py 该 PoC...

esp32-wifi-penetration-tool

ESP32 Wi-Fi 渗透工具 本项目介绍了一款适用于 ESP32 平台的通用工具，用于实施多种 Wi-Fi 攻击。它提供了一些在 Wi-Fi 攻击中常用的通用功能，并使实现新攻击变得更加简单。它还包含了 Wi-Fi 攻击本身，例如从握手包中捕获 PMKID，或通过不同方法（如启动恶意克隆 AP 或直接发送解除认证帧）捕获握手包等。 显然，破解并不属于本项目的范围，因为 ESP32 不具备高效破解哈希的能力。其余工作都可以在这个小巧、廉价、低功耗的 SoC 上完成。 功能特性 PMKID 捕获 WPA/WPA2 握手包捕获 与解析 解除认证攻击 （多种方法） 拒绝服务攻击...

wifi-framework

Wi-Fi 框架 我们提出了一个框架，用于更轻松地进行 Wi-Fi 实验。 它可以用于创建模糊测试器、实现新攻击、创建漏洞验证概念、自动化实验、实现测试套件等。 该框架的主要优势在于，它允许你重用 Linux 的 Wi-Fi 功能，从而更轻松地实现攻击和/或测试 。 例如，该框架可以为你连接到（受保护的）Wi-Fi 网络，并在测试客户端时为你广播信标。 通常，任何 Linux 的 Wi-Fi 功能都可以被重用以更快速地实现攻击/测试。 该框架通过在执行 测试用例 的基础上结合 hostap 用户空间守护进程来实现这一点。 Wi-Fi 守护进程和框架组件概览。 如果你初次在 Linux 上...

DigiTrack

DigiTrack En 30 segundos, este ataque puede aprender a qué redes se ha conectado una computadora MacOS anteriormente, y plantar un script que rastrea la dirección IP actual y la red Wi-Fi cada 60 segundos. Ahora incluye: Hardtracker - Digispark anulador de VPN para enviar la dirección IP y el...

Broadpwn

Broadpwn 帮助 加入或咨询：[email protected] Broadpwn：https://goo.gl/xWC4hg | YouTube：https://youtu.be/GTb4Y2Y9shw BlueBorne：https://goo.gl/PSDuwY | YouTube：https://youtu.be/FJGGMyg0W38 Yalu Jailbreak iOS 10.3.1：https://goo.gl/9cSSPU 帮助 Pull Request。 Broadpwn 漏洞（CVE-2017-9417） 通过 Broadcom Wi-Fi...

Characterization-and-Detection-of-Cross-Router-Covert-Channels

跨路由器隐蔽信道的特征化与检测 本仓库包含论文《跨路由器隐蔽信道的特征化与检测》中使用的源代码。如需访问论文，请前往 Oren 博士的实验室网站：orenlab。 论文中使用的完整数据可通过此链接访问。 攻击 论文提出了两种网络时序隐蔽信道，它们打破了由单个共享路由器托管的两个网络之间的逻辑隔离：CRCC 和 Wi-Fi 微干扰攻击。 通过使用这些隐蔽信道，我们能够在两个网络之间泄露信息，即使显式通信已被阻断。 两种攻击都会根据泄露的信息比特故意耗尽路由器的物理资源。通过这样做，宿主网络中的机器可以向客户网络中定期测量路由器响应时间的机器传递信息。正常响应时间与 '0'...

CVE-2019-8389

CVE-2019-8389 - Musicloud for iOS v1.6 中的任意文件读取 CVE-2019-8389 用于利用 Musicloud v1.6 iOS 应用中的本地文件读取漏洞的利用代码 描述: 在 Musicloud 1.6 的 Wi-Fi 传输功能中发现了一个文件读取漏洞。默认情况下，该应用在 8080 端口运行一个传输服务，同一 Wi-Fi 网络上的任何人都可以访问。攻击者可以将 POST 参数 downfiles 和 cur-folder（带有精心构造的 ../ 载荷）发送到 download.script 端点。这将创建一个公开可访问的...