zizzania

zizzania zizzania перехватывает беспроводной трафик, прослушивая WPA-рукопожатия и сохраняя только те кадры, которые подходят для дешифрования один маяк + кадры EAPOL + данные. Чтобы ускорить процесс, zizzania отправляет кадры IEEE 802.11 DeAuth станциям, чьи рукопожатия необходимы, корректно...

rtl8812au

Драйвер Linux для RTL8812AU/21AU и RTL8814AU с режимом монитора и инжекцией кадров Ветка master основана на ветке v4.3.22-beta/rework из https://github.com/ulli-kroll/rtl8821au. Согласно rtwversion.c, реальная версия драйвера — 4.3.20. Ветка v4.3.21 может быть собрана для чипсета RTL8814AU или...

quickjack

Quickjack Quickjack は、直感的なポイント＆クリック操作で、高度かつ隠密なクリックジャッキングやフレームスライシング攻撃を実行するためのツールです。 Quickjackツールは http://samy.pl/quickjack/quickjack.html から直接使用できます by @SamyKamkar // [email protected] // http://samy.pl // 2014年12月22日 コードは github で入手可能 概要...

XSSTracer

XSSTracer v1.3 от 1N3 @CrowdShield https://crowdshield.com XSSTracer — это небольшой Python-скрипт, который проверяет удалённые веб-серверы на наличие Clickjacking, Cross-Frame Scripting, Cross-Site Tracing и Host Header Injection. root@kitploit: Usage: ./xsstracer...

http2-rst-stream-attacker

CVE-2023-44487 и http2-rst-stream-attacker CVE-2023-44487 CVE-2023-44487 — это эксплойт против самого протокола HTTP2. В HTTP2 запросы данных инициируются отправкой кадра HEADERS. После получения этого кадра сервер начинает обработку вашего запроса, затем отправляет кадры DATA, пока все данные не...

esp32_esp8266_attacks

Атаки Wi-Fi на ESP32/ESP8266 Этот репозиторий является частью исследовательского результатаASSET Research Group. Этот репозиторий демонстрирует 3 Wi-Fi атаки на популярные IoT-устройства ESP32/8266: Zero PMK Installation CVE-2019-12587 - Перехват управления клиентами ESP32/ESP8266, подключенными ...

CVE-2026-66276

A flaw was found in Apache Qpid Proton-J. An authenticated attacker can exploit this vulnerability by crafting a specially designed disposition frame with large or illegal ranges. This can cause excessive CPU usage due to naive range handling, leading to a denial of service DoS for the affected...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.22.11 security and extras update

Red Hat OpenShift Container Platform release 4.22.11 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.22. Red Hat Product Security has rated this update as having a security impact of...

CVE2026-42926

CVE-2026-42926 NGINX HTTP/2 Frame Injection Lab Контролируемая лаборатория по кибербезопасности для валидации и сравнения поведения, связанного с CVE-2026-42926 — проблемой внедрения инъекции HTTP/2-фреймов , затрагивающей определённые версии NGINX при использовании уязвимой конфигурации прокси...

fracture

Fracture FragAttacks: фреймворк для пентеста Wi-Fi CVE-2020-24586 / CVE-2020-24587 / CVE-2020-24588 Fracture автоматизирует три новые цепочки атак с помощью инжекции фреймов 802.11. Он использует уязвимость агрегации A-MSDU в WPA2/WPA3 для инжекции произвольных незашифрованных фреймов в...

wiremax

wiremax Ubiquiti AirMAXAC + M 및 관련 Mikrotik / RouterBoard 벤더 정보 요소Information Elements용 Wireshark/tshark 디섹터dissector로, Lua로 작성되었습니다. 이는 pyrmax의 와이어상 대응물입니다. 디코드 로직은 해당 Python 패키지를 필드 단위로 그대로 반영합니다. AC 패킷 형식은 AirMAX AC 펌웨어 바이너리에서 리버스 엔지니어링되었으며, M 및 RouterBoard 레이아웃은 이전 AirMAX-M 벤더 IE에 대한 기존 공개 노트...

CVE-2026-21014-CAN-Bus-Frame-Replay-Attack-on-Automotive-ECU

CVE-2026-21014 – Атака повторного воспроизведения кадров CAN-шины на автомобильный ECU Код программы имитация Python SocketCAN root@kitploit: canreplaysim.py - Simulates CAN bus replay import time canmessages = def sendcanmsgid, data: printf"CAN msgid:x: data.hex" canmessages.appendmsgid, data de...

QCSuper

QCSuper QCSuper — это инструмент для работы с телефонами и модемами на базе Qualcomm, позволяющий, среди прочего, захватывать сырые радио-кадры 2G/3G/4G а на некоторых моделях — 5G. Он позволяет создавать захваты PCAP с помощью Android-телефона с root-доступом, USB-донгла или существующего захват...

CVE-2026-54477

CVE-2026-54477: Отсутствие заголовков безопасности в панели администратора кликджекинг / XSS Уведомление Поле| Значение ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.4 Medium Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N Vector 4.0|...

CVE-2023-46404

CVE-2023-46404 PCRS는 토론토 대학교에서 개발된 온라인 프로그래밍 연습용 웹 애플리케이션입니다. Bitbucket 저장소를 참조하십시오: https://bitbucket.org/utmandrew/pcrs/src/3.11/ 요약 코드 제출 기능이 있는 PCRS의 “Questions” 페이지와 “Code editor” 페이지는 Python 샌드박스를 탈출하여 원격 코드 실행RCE에 취약합니다. 상세 정보 PCRS 인스턴스에서는 생성기generator 객체를 사용하여 원격 코드 실행이 가능합니다. 생성기...

CVE-2022-47522-PoC

CVE-2022-47522-PoC Это уязвимость, позволяющая перехватывать кадры , отправляемые произвольным клиентам в Wi-Fi сети. Подробное объяснение см. здесь. Примечание: Описание MITRE неточно; пожалуйста, обратитесь к ссылке выше за правильными деталями. Этот репозиторий основан на этой ссылке. Окружени...

CVE-2021-37740

Доказательство концепции для CVE-2021-37740 Содержание Введение Уязвимость Выполнение PoC Устранение Координированное раскрытие уязвимости Лицензия Журнал изменений Введение CVE-2021-37740 — это уязвимость типа «отказ в обслуживании» DoS, затрагивающая прошивку v3.0.3 маршрутизатора KNXnet/IP...

CVE-2026-53753-Crawl4AI-RCE

CVE-2026-53753 — Crawl4AI 인증 우회 원격 코드 실행 AST 샌드박스 이스케이프 사전 인증 RCE 원격 코드 실행 Crawl4AI .read를 실행하여 명령어의 출력을 대역 내in-band로 JSON 응답에 반환합니다...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

CVE-2026-65400-poc

CVE-2026-65400 — macOS 화면 공유 인증 전 root 파일 읽기읽기 전용 PoC 읽기 전용 개념 증명PoC입니다. 취약한 호스트에서 root만 읽을 수 있는 파일을 읽어 인증 우회를 입증합니다. 대상에 아무것도 쓰지 않습니다: LaunchDaemon, 셸 시작 파일, crontab, RCE 체인 없음. 제가 소유한 Mac에서 실행했습니다 macOS Tahoe 26.5.2, 패치 안 됨. 일련번호는 삭제했습니다. 요약 screensharingd — macOS 화면 공유 / Apple 원격 관리 의 데몬 TCP...