4378 matches found
hcxdumptool
hcxdumptool 一款用于捕获WLAN设备数据包并通过针对WPA协议运行第二层攻击来发现自身WiFi网络中潜在弱点的工具。 设计用于在小型系统（如Raspberry Pi Zero）上（大部分情况下无头）运行。 hcxnmealog 一款用于处理来自GPS设备的NMEA 0183语句的工具。 设计用于在小型系统（如Raspberry Pi Zero）上（大部分情况下无头）运行。 一般信息 Hashcat模式22000概述。 由ZerBea 开发的一套用于处理捕获文件的工具。 由Hashcat论坛的atom 撰写的一篇旧文（仍适用），涵盖使用PMKID对WPA/WPA2的新攻击。...
LANs.py
LANs.py 注意 我不再维护这个项目。我强烈建议改用 bettercap 来满足 ARP 和 MITM 需求。 自动发现最活跃的 WLAN 用户，然后监视其中一个用户和/或向 ta 访问的页面注入任意 HTML/JS。 单独毒化目标设备、路由器以及必要时的 DNS 服务器的 ARP 表。不会毒化网络上的其他设备。显示所有最有趣的流量，并可以向 ta 访问的页面注入自定义 HTML。使用后自动清理。 也可用于持续干扰附近的 WiFi 网络。其有效范围大约为一个街区半径，但具体取决于你的无线网卡强度。可以微调以干扰所有人，甚至只干扰一个客户端。（无法同时进行 WiFi 干扰和监视）...
pinecone
Pinecone is a WLAN networks auditing tool, suitable for red team usage. It is extensible via modules, and it is designed to be run in Debian-based operating systems. Pinecone is specially oriented to be used with a Raspberry Pi, as a portable wireless auditing box. This tool is designed for...
pinecone
Pinecone 是一款WLAN网络审计工具，适用于红队使用。它可以通过模块进行扩展，并设计在基于Debian的操作系统上运行。Pinecone 特别适用于配合树莓派作为便携式无线审计盒子。 此工具仅用于教育和研究目的。仅在获得明确许可的情况下使用。 安装 要运行Pinecone，您需要一个基于Debian的操作系统（已在Raspbian、Raspberry Pi Desktop和Kali Linux上进行过测试）。Pinecone 有以下依赖项： Python 3.5+ 。您的发行版可能已预装Python3，如果未安装，可以使用 apt-get install python3 进行安装...
CVE-2020-23582
CVE-2020-23582 OPTILINK E-PON "型号: OP-XT71000N"，"硬件版本: V2.2"，"固件版本: OPV3.3.1-191028" "optilink OP-XT71000N 版本 V2.2" 软件中的 "/admin/wlmultipleap.asp" 存在一个漏洞，可能允许未经身份验证的远程攻击者发起跨站请求伪造（CSRF）攻击，以创建多个 WLAN BSSID… 目标 /admin/wlmultipleap.asp 致谢 Huzaifa Hussain https://twitter.com/disguisednoob...
CVE-2020-23590
CVE-2020-23590 OPTILINK E-PON "N.º DE MODELO: OP-XT71000N" con "VERSIÓN DE HARDWARE: V2.2"; & "VERSIÓN DE FIRMWARE: OPV3.3.1-191028" Vulnerabilidad encontrada en el "Optilink OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OPV3.3.1-191028" que permite a un atacante remoto no autentica...
CVE-2024-53027-WIP
CVE-2024-53027-WIP Trabajo en Progreso para POC CVE-2024-53027: Vulnerabilidad de Bluetooth/Wi-Fi de Qualcomm 📄 Descripción General CVE-2024-53027 es una vulnerabilidad de severidad media CVSS sin calificar que afecta a los chipsets WLAN y Bluetooth de Qualcomm en dispositivos Android. Puede caus...
CVE-2024-38143
CVE-2024-38143 Vulnerabilidad de Elevación de Privilegios en el Servicio de Configuración Automática de WLAN de Windows La explotación exitosa puede llevar a una posible escalación a NT AUTHORITY\SYSTEM Antecedentes Durante un compromiso con un cliente, tuve que probar una computadora portátil...
mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce
CVE-2026-20452 — PoC de desbordamiento de montón en el AP WLAN de MediaTek Exploit de prueba de concepto para CVE-2026-20452, un desbordamiento de búfer basado en montón en el controlador del punto de acceso WLAN de MediaTek. Vulnerabilidad CVE : CVE-2026-20452 CVSS : 8.0 ALTA CWE : CWE-122 —...
CVE-2023-33105-Transient-DOS-in-WLAN-Host-and-Firmware
CVE-2023-33105：WLAN 主机和固件中的暂时性拒绝服务 概述 本仓库包含 CVE-2023-33105 的利用代码，该漏洞存在于高通设备中。此利用通过发送大量具有无效事务序列号的开放认证帧，对目标接入点（AP）执行拒绝服务（DoS）攻击。 CVE ID ：CVE-2023-33105 高通安全公告 ：2024 年 3 月公告 需求 Python 3.x Scapy Termcolor Airodump-ng 支持数据包注入的无线网卡 安装 安装所需的 Python 库，运行： root@kitploit: pip install -r requirements.txt 文件...
CVE-2024-20137
CVE-2024-20137 Código Python para explotar la vulnerabilidad en el controlador WLAN de los SoC de MediaTek MT6890, MT7622, MT7915, MT7916, MT7981, MT7986 MediaTek: https://corp.mediatek.com/product-security-bulletin/December-2024 NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-20137 Acerca del...
CVE-2024-53027-WIP
CVE-2024-53027-WIP Работа в процессе над PoC CVE-2024-53027: Уязвимость Qualcomm Bluetooth/Wi-Fi 📄 Обзор CVE-2024-53027 — это уязвимость средней степени серьёзности CVSS не оценён, затрагивающая чипсеты WLAN и Bluetooth компании Qualcomm в устройствах на Android. Она может вызывать кратковременны...
Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15
A issue was discovered in the Linux kernel before version 5.19.16. Attackers who were able to inject WLAN frames could cause a buffer overflow in the ieee80211bssinfoupdate function in the net/mac80211/scan.c file...
Astra Linux – Vulnerability found in Linux 5.15, Linux 5.10
In the Linux kernel versions 5.8 through 5.19.x, prior to 5.19.16, local attackers who were able to inject WLAN frames into the mac80211 stack could carry out a NULL pointer dereferencing denial-of-service attack against the beacon protection of P2P devices...
Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15
In rndisqueryoid in drivers/net/wireless/rndiswlan.c within the Linux kernel, from version 6.1.5 onwards, there is an integer overflow in a mathematical operation...
Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1
In the Linux kernel, the following vulnerability has been resolved: Wifi: wilc1000: using vmmtable as an array in the wilc struct. Enabling KASAN and running some iperf tests causes some memory issues related to vmmtable. Bug: KASAN: Out-of-bounds write in wilcwlanhandletxq+0x6ac/0xdb4. A size of...
Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15
In the Linux kernel, the following vulnerability has been resolved: Staging: ks7010 – potential buffer overflow in kswlansetencodeext. “exc-keylen” is a u16 value provided by the user. If this value exceeds IWENCODINGTOKENMAX 64, it could lead to memory corruption...
EUVD-2026-59093
In the Linux kernel, the following vulnerability has been resolved: wifi: ieee80211: validate MLE common info length ieee80211mlecommonsize uses the first common-info octet as the common information length for all known MLE types. However, ieee80211mlesizeok only validates that octet for Basic,...
CVE-2026-25289
CVE-2026-25289 describes memory corruption/stack-based overflow when processing Device Capability Extended attributes in NAN Service Discovery Frames with invalid length values in WLAN firmware. The issue is tied to the firmware image referenced in the August 2026 Qualcomm security bulletin; no e...
