Actual Sync Server: CORS Proxy GitHub API Allowlist Prefix Bypass Leaks Private Repositories Through the Server GitHub Token

Summary Actual Sync Server's CORS proxy is intended to let authenticated users fetch resources only from repositories listed in the official plugin allowlist. When ACTUALGITHUBTOKEN is configured, the proxy automatically attaches the server's GitHub token to GitHub requests. The GitHub API...

EUVD-2026-87369

Actual Sync Server: CORS Proxy GitHub API Allowlist Prefix Bypass Leaks Private Repositories Through the Server GitHub Token...

GHSA-M62C-5Q34-F3CF Actual Sync Server: CORS Proxy GitHub API Allowlist Prefix Bypass Leaks Private Repositories Through the Server GitHub Token

Summary Actual Sync Server's CORS proxy is intended to let authenticated users fetch resources only from repositories listed in the official plugin allowlist. When ACTUALGITHUBTOKEN is configured, the proxy automatically attaches the server's GitHub token to GitHub requests. The GitHub API...

CVE-2021-40438-POC

참고: 교육 및 통제된 테스트 목적으로만 사용하세요. 평가 권한이 있는 시스템에서만 테스트하세요. CVE-2021-40438 - SSRF 익스플로잇 ░█▀▀░█░█░█▀▀░░░░░▀▀▄░▄▀▄░▀▀▄░▀█░░░░░░█░█░▄▀▄░█░█░▀▀█░▄▀▄ ░█░░░▀▄▀░█▀▀░▄▄▄░▄▀░░█/█░▄▀░░░█░░▄▄▄░░▀█░█/█░░▀█░░▀▄░▄▀▄ ░▀▀▀░░▀░░▀▀▀░░░░░▀▀▀░░▀░░▀▀▀░▀▀▀░░░░░░░▀░░▀░░░░▀░▀▀░░░▀░ 사용법 기본 사용법 python3 exploit.py...

ble_proxy

BLE HTTP Proxy System A Bluetooth Low Energy BLE based HTTP proxy system that routes web browser traffic through an iOS device. This allows web browsing through the iOS device's internet connection using BLE as the transport layer. Architecture Overview Browser → Windows Proxy → BLE/TCP → iOS/Moc...

burp-alfresco-referer-proxy-cve-2014-9301

burp-alfresco-referer-proxy-cve-2014-9301...

cve-2023-37635

CVE-2023-37635 - 익스플로잇 가이드 설치 및 설정 1️⃣ 의존성 설치 pip install -r requirements.txt 2️⃣ 익스플로잇 실행 프록시 사용: python brutForc.py 프록시 미사용: python brutForc.py -n 참고사항: 을 대상 URL로 바꾸세요. -n 플래그는 프록시 사용을 비활성화합니다. ⚠️ 면책 조항 : 이 스크립트는 교육 및 허가된 보안 테스트 목적으로만 사용됩니다. 무단 사용은 불법입니다...

[SECURITY] [DLA 4826-1] puma security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4826-1 [email protected] https://www.debian.org/lts/security/ Abhijith PA October 07, 2026 https://wiki.debian.org/LTS -...

Security update for libsoup

This update for libsoup fixes the following issues: CVE-2026-12478: websocket: Fix out-of-bounds read when reading unmasked frame bsc1271401. CVE-2026-12547: Header "Proxy-Authorization" leads to credentials being send to different proxy after proxy switch bsc1272195. CVE-2026-15711:...

propox

Propox 🛡️🚀 Propox is a high-performance, secure, and observable HTTP/HTTPS proxy written in Rust. It is designed to handle high-throughput traffic while actively defending against abusive clients using advanced security mechanisms. ✨ Key Features 🚀 Extreme Performance Optimized Concurrency : Built...

CVE-2018-7600

CVE-2018-7600 Drupal CVE-2018-7600 RCE에 대한 개념 증명 익스플로잇 의사 셸 및 프록시 지원 포함...

CVE-2026-88899

CVE-2026-88899 - Knowns 0.30.0 未認証ヘッダーインジェクションによりAIエージェントがホストファイルシステムへ無制限にアクセス可能 概要 Knownsの組み込みOpenCode...

cve-2026-49352-poc

CVE-2026-49352 — 9router 하드코딩된 JWT 시크릿 인증 우회 목차 개요 영향받는 버전 근본 원인 분석 저장소 구조 요구 사항 사용법 예상 출력 참고 자료 면책 조항 개요 CVE-2026-49352는 AI 코딩 도구를 위한 자체 호스팅 Node.js/Next.js 프록시인 9router의 취약점입니다. 대시보드 세션 JWT는 JWTSECRET 환경 변수에서 가져온 시크릿으로 서명되지만, 해당 변수가 설정되지 않은 경우 로그인 핸들러와 요청 가드 모두 동일한 하드코딩된 리터럴로 폴백됩니다: const SECRE...

Simulation_CVE-2024-46256

CVE-2024-46256 & CVE-2024-46257 – PoC 시뮬레이션 개요 이 저장소는 Nginx Proxy Manager에서 OS 명령 주입을 가능하게 하여 인증 후 원격 코드 실행RCE으로 이어지는 두 가지 취약점을 시뮬레이션하는 단계별 이미지 기반 개념 증명PoC 자료입니다. 영향받는 제품: Nginx Proxy Manager 영향받는 버전: v2.11.3 영향: 인증된 RCE PoC에서 루트 권한으로 확인됨 내용 POC.md: 페이로드 및 관찰 결과를 포함한 분석 및 악용 절차에 대한 상세 문서. static/...

GHSA-6W6G-HM98-MHGM vulnerabilities

Vulnerabilities for packages: ntpd-rs, apollo-router, komodo, vector, linkerd2-proxy, sccache...

GHSA-6F2X-V7Q7-M7M5 vulnerabilities

Vulnerabilities for packages: vector, linkerd2-proxy, ntpd-rs, sccache...

GHSA-6W6G-HM98-MHGM vulnerabilities

Vulnerabilities for packages: vector, linkerd2-proxy, ntpd-rs, sccache...

GHSA-5J98-2G5X-46V6 vulnerabilities

Vulnerabilities for packages: vector, linkerd2-proxy, ntpd-rs, sccache...

Squid Proxy - HTTP Authentication Credentials Disclosure

Squid versions prior to 7.2 fail to redact HTTP authentication credentials in error page responses. The Authorization header value is embedded in plain text inside the mailto: diagnostic block when Squid generates an error page e.g. ERRDNSFAIL. id: CVE-2025-62168 info: name: Squid Proxy - HTTP...

SAP NetWeaver Development Infrastructure - Server Side Request Forgery

Server-Side Request Forgery SSRF vulnerability has been detected in the SAP NetWeaver Development Infrastructure Component Build Service versions - 7.11, 7.20, 7.30, 7.31, 7.40, 7.50The SAP NetWeaver Development Infrastructure Component Build Service allows a threat actor who has access to the...