wifi-pineapple-cloner-builds

Wifi Pineapple Cloner: Compilaciones Durante mucho tiempo he notado que hay personas que roban la autoría de este proyecto que comenzó en 2018. También hay personas que van más allá y están vendiendo los dispositivos listos para usar... Así que para evitar que alguien sea estafado pagando por alg...

CVE-2023-40289

CVE-2023-40289 Este es un exploit para CVE-2023-40289, una vulnerabilidad de inyección de comandos en varios Controladores de Gestión de Banda Base BMC con firmware de ATEN. Ejemplos de dispositivos afectados incluyen los AST2300 o AST2500 de Aspeed, que se pueden encontrar en sistemas de...

flipperzero-firmware

Firmware de Flipper Zero Sitio web oficial de Flipper Zero - Una forma sencilla de explicar a tus amigos lo que Flipper Zero puede hacer. Actualización de firmware de Flipper Zero - Mejoras para tu delfín: últimas versiones de firmware, herramientas de actualización para PC y dispositivos...

iCSeeU

Este es un conjunto de herramientas/PoCs/exploits que se pueden utilizar en cámaras de videollamada iCSee a través de LAN y quizás también en cámaras que no son de videollamada. Esto podría usarse fácilmente para flashear firmwares alternativos como reemplazo del método de actualización por tarje...

ShadeBIOS

Shade BIOS README is present in each Pkg folder ModuleLoaderPkg: DXE module that loads & executes DXE modules from a USB stick ShadeBiosPkg: Main Shade BIOS package VarPrintPkg: Library that allows printing debug messages or statuses to the UEFI variables Author Kazuki Matsuo. © FFRI Security, In...

Sweet-Pineapple-Builder

Sweet WiFi Pineapple Tetra Builder Sweet Pineapple Builder es un script de Python que automatiza todo el proceso de creación de una imagen personalizada de WiFi Pineapple Tetra. Como el firmware de WiFi Pineapple Tetra es una versión personalizada de OpenWrt 19.07.2, por lo tanto es posible crear...

DCS932L-Emulation-CVE-2024-37606-Attack

Haciendo que Emular Sea Fácil de Nuevo ¡Bienvenido! Este repositorio proporciona herramientas y un entorno para emular el firmware D-Link DCS-932L y demostrar la vulnerabilidad CVE-2024-37606. Incluye binarios pre-parcheados y bibliotecas necesarias, simplificando la configuración de emulación pa...

uofw

uOFW Este proyecto tiene como objetivo aplicar ingeniería inversa al kernel básico y al hardware de la PSP para crear una documentación técnica actualizada del sistema, así como proporcionar un firmware original libre y de código abierto. Para obtener más información sobre uOFW incluidos ejemplos...

DblTekGoIPPwn

DblTekGoIPPwn Herramienta para explotar el sistema de desafío-respuesta en dispositivos DblTek GoIP vulnerables. Puede generar respuestas a desafíos específicos, probar hosts para la vulnerabilidad, ejecutar comandos en hosts vulnerables, enviar mensajes SMS desde un host y acceder a un shell roo...

rpef

Router Post-Exploitation Framework Currently, the framework includes a number of firmware image modules: root@kitploit: 'Verified' - This module is confirmed to work and is stable. 'Unverified' - This module is believed to work or should work with little additional effort, but awaits being tested...

rpef

Router Post-Exploitation Framework Actualmente, el framework incluye una serie de módulos de imagen de firmware: root@kitploit: 'Verificado' - Este módulo está confirmado para funcionar y es estable. 'No verificado' - Se cree que este módulo funciona o debería funcionar con poco esfuerzo adiciona...

CVE-2024-55040-Sensaphone-XSS

SENSAPHONE 漏洞披露 摘要 2024年9月中旬，我在 Sensaphone Web600 监控系统中识别出多个中低严重性的安全问题，包括系统设置、个人资料和区域选项中的存储型跨站脚本（XSS）漏洞。远程认证攻击者可利用该漏洞在 Web600 仪表板的多个元素中注入任意 JavaScript 载荷。这些问题的严重性有限；然而，它可能允许低权限用户窃取管理员账户的会话令牌，从而有效提升其系统访问权限并进行未授权修改。该漏洞已在 Sensaphone Web600 固件版本 v.1.6.5.H 上测试。10月，Sensaphone...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 Ejecución Remota de Código Referencia: https://k4m1ll0.com/cve-2021-41653.html...

nec_aterm_tools

necatermtools This repo contains two tools developed to gain shell on NEC Aterm routers: 1. nec-aterm-firmware-config-extractor: extracts the HWRANDOMKEY from a firmware image. This key is needed to gereate a valid passord for logging in. 2. rakuraku-nec-shell: extracts the HWRANDOMKEY from a QR...

EmbedOS

EmbedOS EmbedOS - Sistema operativo de pruebas de seguridad embebidas basado en Ubuntu 18.04 precargado con herramientas de prueba de seguridad de firmware. La máquina virtual se puede descargar e importar como archivo OVF en VirtualBox o VMWare. Enlace de descarga La versión más reciente es 2020...

cve-2021-21735-zte-zxhn-h168n-admin-compromise

CVE-2021-21735：ZTE ZXHN H168N 从信息泄露到完全管理接管 针对 ZTE ZXHN H168N V3.5 中 CVE-2021-21735 的技术案例研究与可直接部署到 GitHub Pages 的分析文章。 本仓库聚焦于暴露的向导端点背后的固件路由缺陷、披露时间线、厂商公告与 NVD 之间的评分差异，以及从信息泄露到完全管理接管的实际路径。 本仓库包含的内容 index.html：主文章页面，专为 GitHub Pages 设计 ztezxhnh168nbulkpoc.py：针对暴露的向导端点的批量概念验证脚本 requirements.txt：PoC 所需的...

CVE-2020-29669

=============== Macally WIFISD2-2A82 Writeup for CVE-2020-29669 by Maximilian Barz Silky and Daniel Schwendner code-byter ========================== This is a writeup of exploiting the Macally WIFISD2-2A82 Travel Router Firmware version: 2.000.010. The Guest user is able to reset its own password...

esp8266_deauther

ESP8266 Deauther Escanea dispositivos WiFi, bloquea conexiones seleccionadas, crea docenas de redes y confunde los escáneres WiFi. Nueva Documentación Hola 👋 Por favor visita Deauther.com para obtener información sobre este proyecto. Aquí hay algunos enlaces rápidos: Comprar Descargar Tutorial DI...

ghidra-mtk-loader

Cargador de md1img de MediaTek para Ghidra Cargador de Ghidra para el formato de imagen de firmware de módem md1img de MediaTek. Actualmente, solo se admite firmware basado en nanoMIPS, pero es posible que las funciones básicas sigan funcionando si eliges manualmente una arquitectura diferente p...

CVE-2016-5640

CVE-2016-5640 Módulo Metasploit para Crestron AirMedia AM-100 RCE CVE-2016-5640 Módulo para explotar una vulnerabilidad de inyección remota de comandos en la página de diagnóstico inalámbrico de dispositivos Crestron AirMedia AM-100 con versión de firmware 1.4.0.13. Los comandos se ejecutan como ...