CVE-2021-1965

CVE-2021-1965 CVE-2021-1965 WiFi Zero Click RCE トリガー PoC これは、お使いのスマートフォンが脆弱かどうかを確認するための、簡易的なProof-of-Conceptコードです。PoCコードを実行すると、数秒以内にスマートフォンがクラッシュして再起動するはずです。このバグと脆弱なコードについての詳細情報が必要な場合は、以下を参照してください。 説明: MBSSIDスキャンIEパース中にパラメータ長チェックが欠如しているため、バッファオーバーフローが発生する可能性があります。...

Dji_ble_vuln

CVE-2026-78306 — DJI Drone DUML Command Injection over Bluetooth POC CVE record: https://vulners.com/cve/CVE-2026-78306 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306 説明 DJIドローンは、ドローンのWi-Fiインターフェースへの接続を確立し、Wi-Fi認証情報を交換するために使用されるBluetoothインターフェースを公開しています。...

skylift

SkyLift SkyLift 是一款实验性的 Wi-Fi/BT 地理定位欺骗设备，使用 ESP8266 或 ESP32 开发板广播 Wi-Fi 信标帧或蓝牙广播，以模拟远程/目标位置的无线基础设施。上面的示例展示了通过 DataPools 项目（2018）成功地将地理位置定位到 Peter Thiel 位于夏威夷的度假屋。 移动设备（即 iOS 和 Android）在基于太空的 GPS 信号较弱时（常见于城市区域或地下室类空间）依赖这些信息进行核心地理定位服务。 该项目在户外使用多个 SkyLift 设备，将其放置在与真实（目标）路由器相似的位置时最为成功，能够压制现有的 Wi-Fi...

eWeLink-QR-Code

eWeLink モバイルアプリケーション - 不適切なアクセス制御の脆弱性 CVE-2021-27941 QRコードペアリングモードにおけるデバイスの秘密暗号鍵への無制限なWebアクセス（Android 4.9.2まで、iOS 4.9.1までのeWeLinkモバイルアプリケーション）により、物理的に近接した攻撃者がデバイスペアリングプロセス中にWi-Fiスペクトラムを監視することで、Wi-Fi認証情報やその他の機密情報を盗聴することが可能となります。 ペアリングプロトコルと脆弱性の詳細...

ESPTouchCatcher

eWeLinkモバイルアプリケーション - 不適切なアクセス制御の脆弱性 CVE-2020-12702 eWeLinkモバイルアプリケーション（AndroidアプリV4.9.2以前、iOSアプリV4.9.1以前）のQuick Pairingモードにおける脆弱な暗号化により、物理的に近接した攻撃者がペアリング処理中のWi-Fiスペクトラムを監視することで、Wi-Fi認証情報やその他の機密情報を盗聴できる可能性があります。 脆弱性悪用スクリプト eWeLinkESPTは、CVE-2020-12702の脆弱性を悪用するpython3スクリプトです。eWeLinkESPTは、 eWeLink...

bd-alaris-firmware-analysis

BD Alaris 8015 ファームウェアセキュリティ分析 BD Alaris 8015 PCユニットのファームウェアセキュリティ分析：暗号化されていないWi-Fi認証情報の保存と複合的な脆弱性（CVE-2016-9355） -orange 概要 このプロジェクトは、BD Alaris 8015 Point-of-Care（PC）輸液ポンプのファームウェアセキュリティ分析を紹介します。焦点はCVE-2016-9355 — デバイスのNANDフラッシュメモリから暗号化されていないWi-Fi認証情報を抽出できるようにする脆弱性です。 コース: CY 7790 - 医療機器サイバーセキュリテ...

Linux Distros Unpatched Vulnerability : CVE-2026-97518

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - wifi: cfg80211: reject duplicate wiphy cipher suite entries Duplicate entries in wiphy-ciphersuites do not describe any additional capability, but cfg80211...

CVE-2025-52689-PoC

CVE-2025-52689 PoC コード CVE-2025-52689 Alcatel-Lucent Enterprise AP1361D Wi-Fi アクセスポイントの認証バイパスの脆弱性に対するPoCコードです。 このPoCは、Singapore International Cyber Week 2024 中に開催された SpiritCyber 2024 コンペティションのために開発されました。 使用方法 1. pip install -r requirements.txt で依存パッケージをインストールします。 2. exp.py を開き、base...

CVE-2020-27301-hostapd

CVE-2020-27301-hostapd CVE-2020-27301 の Rogue AP PoC ビルド Ubuntu 20.04 LTS の場合 root@kitploit: apt install libnl-genl-3-dev libssl-dev libsqlite3-dev libgnutls28-dev cd hostapd && make -j4 all 実行 hostapd ディレクトリ内で、次を使用します root@kitploit: ./start.sh hostapd README wpasupplicant と hostapd Copyright c...

rinhit

RinHit RinHit - macOS エコシステム偵察フレームワーク。Apple エコシステムからアーティファクトを収集し、ネットワーク活動、デバイス間アイデンティティ、物理的な位置情報の相関のタイムラインを構築します。 これはオープンソースの偵察モジュールです。クローズドソースの Swift ペイロード（rinhit-agent）は当社のレッドチームが内部で使用しており、このリポジトリには含まれません。 特徴 Wi-Fi ネットワーク偵察 - com.apple.wifi.known-networks.plist（レガシー）を解析、または networksetup（macOS...

mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce

CVE-2026-20452 — MediaTek WLAN AP ヒープオーバーフロー PoC CVE-2026-20452 の概念実証エクスプロイト。MediaTek の WLAN アクセスポイントドライバーにおけるヒープベースのバッファオーバーフローです。 脆弱性 CVE : CVE-2026-20452 CVSS : 8.0 HIGH CWE : CWE-122 — ヒープベースのバッファオーバーフロー サブコンポーネント : wlan AP ドライバー 攻撃ベクトル : 隣接ネットワーク Wi-Fi — 関連付けられたクライアント 影響を受ける : MT7615, MT7915...

CVE-2025-29338

CVE-2025-29338 — セキュリティ勧告 NXP moal.ko Wi-Fiカーネルドライバのバッファオーバーフロー（woalsetupmoduleparam / parsecfggetline） フィールド| 値 ---|--- CVE ID| CVE-2025-29338 深刻度| High CVSS v3.1スコア| 7.8 CVSS v3.1ベクター| CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 脆弱性タイプ| スタックベースのバッファオーバーフロー CWE-121 攻撃ベクトル| ローカル ベンダー| NXP...

CVE-2022-47522-PoC

CVE-2022-47522-PoC これは、Wi-Fiネットワーク 上の任意のクライアントに送信されたフレームを傍受 できる脆弱性です。 詳細な説明はここを参照してください。 注記: MITREの説明は不正確です。正確な詳細は上記のリンクを参照してください。 このリポジトリはそのリンクに基づいています。 環境 現実に即したテスト環境として、被害者と攻撃者は別々のホスト上で実行します。 ネットワーク このPoCはMFP（Management Frame Protection）をバイパスしません 。したがって、MFPが無効なネットワーク でのみ動作します。 2.4GHz帯...

CVE-2026-17054 Out-of-bounds read and permanent loss of Wi-Fi reception in the ESP-hosted SPI driver's frame reassembly

The Espressif ESP-hosted Wi-Fi driver drivers/wifi/esphosted/ parses frames received over SPI from the ESP co-processor in esphostedeventtask. For control frames it took the 16-bit TLV field datalength straight off the wire and passed it to pbistreamfrombufferframe.datavalue, frame.datalength...

trackem

trackem パッシブデバイストラッカー AndroidTrackEm Mobileは、OSINT、レッドチーム運用、ワイヤレスリサーチ向けに設計された、リアルタイムのパッシブWi-Fi + Bluetooth LEプローブリクエストスキャナーです。アクティブにWi-Fiネットワークの名前をブロードキャストしているクライアントデバイス（スマートフォン、ノートパソコン、IoT）をリッスンします。...

seongil-wi-CVE-2023-29017

このリポジトリには README がありません。...

CVE-2025-63353

CVE-2025-63353: FiberHome GPON ONT 장치에서의 예측 가능한 Wi-Fi 비밀번호 취약점 참고 자료 Hanianis의 연구 기반 원본 CVE 공개: CVE-2025-63353 이 취약점을 식별한 보안 연구자들에게 감사드립니다. 법적 고지 이 정보는 교육 및 보안 연구 목적으로만 제공됩니다. 사용자는 모든 해당 지역, 주, 연방 법률을 준수할 책임이 있습니다. 저자는 이 정보의 사용 또는 오용으로 인해 발생하는 어떠한 손해에 대해서도 책임을 지지 않습니다. 요약 FiberHome GPON ONU...

CVE-2026-17054: Out-of-bounds Read

The Espressif ESP-hosted Wi-Fi driver drivers/wifi/esphosted/ parses frames received over SPI from the ESP co-processor in esphostedeventtask. For control frames it took the 16-bit TLV field datalength straight off the wire and passed it to pbistreamfrombufferframe.datavalue, frame.datalength...

frameworks_opt_net_wifi_CVE-2021-0390

このリポジトリには README がありません。...

CVE-2026-20516

CVE-2026-20516: Android TV における MiracastService の混乱した代理（confused deputy） Davide Di Matteo @Dingo97 による調査および開示。 これは私にとって初めてクレジットされた CVE です。PEAQ Android TV を調査中に、不適切にエクスポートされたシステム権限の Miracast サービスを発見しました。呼び出し元は、サービス自身の権限を使って Wi-Fi Direct の状態を変更させる intent extra を供給できます。 MediaTek はこの問題を...