PT-2026-106259

Name of the Vulnerable Software and Affected Versions The product name cannot be determined. affected versions not specified Description When proxy networking with CA injection is enabled, a build can modify its CA bundle before cleanup. This may lead to the cleanup process blocking, operating...

CVE-2026-105294: External Control of System or Configuration Setting

Legcord 1.1.0 through 1.3.0 contains a configuration injection vulnerability that allows script in the Discord page to write any config key via the window.legcord settings.setConfig bridge. Attackers exploiting a Discord XSS can set additionalArguments to persistently add --proxy-server and...

Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path

Capacitor's WebView navigation guard validated only the host and scheme of a target URL, not its path. Because the internal HTTP proxy path /capacitorhttpinterceptor is served at the application's own origin, a frame navigation to it was always treated as in-app navigation and allowed. Loading th...

martian-packets

마션 패킷 원시 TCP/IP 패킷을 제작하는 데 사용할 수 있는 파이썬 스크립트가 포함된 저장소입니다. 쿠버네티스kube-proxy: CVE-2020-8558에서 공개된 취약점에 따른 마션 패킷을 테스트하는 데 사용됩니다. 이 PoC는 pod - node호스트 localhost 경계 우회를 다룹니다. 취약점의 node - node 부분에 대한 간단하고 강력한 PoC는 여기를 참조하세요. 패킷 제작 크레딧:...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Gitea ≤1.26.2 認証バイパス 1. Giteaとは？ Giteaは、組織や開発者がソースコードリポジトリの管理、課題の追跡、変更のレビュー、ソフトウェアプロジェクトでのコラボレーションを可能にする、軽量かつオープンソースのGitホスティングプラットフォーム です。GitHub やGitLab などのプラットフォームと同様の機能を提供しますが、セルフホスト型で、効率的で、保守が容易 なように設計されており、コードと開発インフラストラクチャをより細かく制御したい組織に適しています。 2. 脆弱性の解説 CVE-2026-20896...

CVE-2021-3019

Lanproxy 디렉토리 트래버설 취약점 CVE-2021-3019 취약점 설명 Lanproxy는 로컬 네트워크의 개인용 컴퓨터와 서버를 공용 네트워크로 프록시하는 내부 네트워크 터널링 도구입니다. TCP 트래픽 전달을 지원하며 모든 TCP 상위 프로토콜내부 네트워크 웹사이트 접속, 로컬 결제 인터페이스 디버깅, SSH 접속, 원격 데스크톱 등을 지원합니다. 이번 Lanproxy 경로 탐색 취약점CVE-2021-3019은 ../를 우회하여 임의 파일을 읽을 수 있습니다. 이 취약점은 디렉토리 탐색을 통해...

cve-2025-4615

CVE-2025-4615 — Технический анализ и подтверждение концепции Уязвимость: Неправильная нейтрализация входных данных в веб-интерфейсе управления PAN-OS Уведомление вендора: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 СРЕДНИЙ — Integrity: HIGH, Availability: HIGH CWE: CWE-83...

CVE-2025-22870

PoC – CVE-2025-22870 – Go의 IPv6 Zone ID를 통한 HTTP 프록시 우회 요약 이 PoCProof of Concept는 golang.org/x/net/http/httpproxy 패키지v0.36.0 이전 버전에 존재하는 CVE-2025-22870 취약점의 악용을 시연합니다. 이 취약점은 IPv6 Zone ID가 NOPROXY 패턴과 매칭되는 방식을 악용하여 HTTP 프록시 제한을 우회하는 데 사용될 수 있습니다. 취약한 구성 요소 패키지 : golang.org/x/net/http/httpproxy 영향...

wcfproxy

Сборка Вы можете либо скомпилировать инструмент один раз и затем использовать полученный бинарный файл, либо запускать его «как скрипт» цепочка инструментов Go скомпилирует его на лету. Для разработки удобен последний вариант. Для продуктивного использования рекомендуется скомпилировать его один...

CVE-2018-14847

CVE-2018-14847 RouterOS 기반의 글로벌 프록시 생성 CVE-2018-14847 이용 사용 방법 준비 pip3 install paramiko ipcalc optparse hashlib 사용법 IP 파일의 경우 python3 loop.py -f list.txt 단일 IP의 경우 python3 loop.py ip 저작권 이 저장소에서 CVE-2018-14187을 사용하여 사용자 이름/비밀번호를 얻는 poc 부분은 miladdiaz/MikrotikExploit에서 포크되었으며, PPTP 서버 생성을 위한 몇 가지 변...

CVE-2020-15053

CVE-2020-15053 : Artica Proxy 4.28.030418 Community Edition 이전 버전에서 반사형 크로스 사이트 스크립팅XSS을 허용합니다. 제품 설명: Artica Tech는 강력하면서도 사용하기 쉬운 솔루션을 제공하며, 일반적으로 대기업 및 다국적 기업의 전유물이었습니다. 단 99€부터 시작하는 가격과 62,000개 이상의 활성 서버를 통해 Artica Proxy는 지난 10년 동안 중소기업과 공공 기관이 조직과 직원을 저렴한 비용으로 인터넷 위험으로부터 보호하도록 돕는 오픈 소스 프로젝트로...

tunnelx

TunnelX TunnelX — это легковесный инструмент для создания входящих туннелей ingress tunneling, предназначенный для безопасного SOCKS5-прокси-сервера маршрутизации сетевого трафика. TunnelX создан для обеспечения сканирования внутренней сети с платформы ProjectDiscovery, обеспечивая бесшовное и...

aigate

aigate Гигиена секретов для кода, сгенерированного ИИ. Выявляет захардкоженные учётные данные в промптах, входных данных инструментов, сгенерированном коде и существующих файлах. Быстрый старт pip install aigate && aigate setup-all Вот и всё. Это устанавливает фоновый прокси режим редактирования,...

AgentGuard

AgentGuard 자율 AI 에이전트를 위한 제로 트러스트 샌드박스. AgentGuard는 모든 AI 에이전트LangChain, CrewAI, AutoGen, 사용자 정의 스크립트에 안전 레일을 씌웁니다. 명령어 한 줄만 바꾸면 됩니다: 이전 위험 — 에이전트가 전체 시스템에 접근 가능 python myagent.py 이후 샌드박스 내 agentguard run -- python myagent.py AgentGuard는 에이전트가 실행하는 모든 셸 명령, 파일 수정, 네트워크 요청을 가로챕니다. 안전한 동작은 자동 허용, 위...

OneDriveUpdaterSideloading

OneDriveUpdater DLL 사이드로딩 이 저장소에는 OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe용 version.dll DLL 사이드로딩을 위한 소스 코드가 포함되어 있습니다. 이 페이로드는 PaloAltoNetworks Unit42의 블로그 게시물에 설명된 서브루틴을 기반으로 합니다. 이 페이로드에 관한 제 블로그 게시물: https://blog.sunggwanchoi.com/recreating-an-iso-payload-for-fun-and-no-profit/ versi...

Lastenzug

LastenZug 이 프로젝트는 웹소켓 기반의 Socka4a 프록시를 구현합니다. 클라이언트 구성 요소는 완전한 위치 독립 코드PIC로 컴파일되는 C로 구현됩니다. 컴파일 과정에서 어셈블리 수준의 난독화는 LastenPIC/SpiderPIC에 위치한 두 번째 도구인 SpiderPIC 을 활용하여 적용됩니다. SpiderPIC 난독화에는 다음이 포함됩니다: 명령어 대체 쓰레기 코드 추가 및 쓰레기 코드를 건너뛰는 점프 추가 쓸모없는 명령어 추가 이는 정적 시그니처를 깨기 위한 것이지만, 이 과정에서 API 해시, 문자열 및 기타...

pentest-pivoting

피보팅 가이드 목차 1. 중요 참고 사항 2. SSH 동적 포트 포워딩 3. SSH 원격 포트 포워딩 4. SSH 로컬 포트 포워딩 5. 이중 피보팅 6. sshuttle 7. Chisel 8. Burpsuite를 프록시로 사용하기 9. 유용한 리소스 중요 참고 사항 SOCKS 프록시 테스트에 ICMP 에코 요청ping을 사용하지 마십시오. SOCKS는 프록시 서버를 통해 클라이언트와 서버 간에 네트워크 패킷을 교환하는 인터넷 프로토콜입니다. 실제로 SOCKS 서버는 임의의 IP 주소로의 TCP 연결을 프록시하고 UDP 패킷이...

CVE-2020-15052

CVE-2020-15052 : Artica Proxy 4.28.030418 Community Edition 이전 버전에서 SQL 인젝션이 가능합니다. 제품 설명: Artica Tech는 강력하면서도 사용하기 쉬운 솔루션을 제공하며, 일반적으로 대기업 및 다국적 기업의 전유물입니다. 단 99€의 시작 가격과 62,000개 이상의 활성 서버를 갖춘 Artica Proxy는 지난 10년 동안 오픈 소스 프로젝트로 개발되어 중소기업과 공공 기관이 조직과 직원을 인터넷 위험으로부터 저렴한 비용으로 보호할 수 있도록 지원합니다. 설명:...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Squid≤ 6.3의 힙 버퍼 오버플로 🛑 심각도: 치명적 CVSS 9.3 영향을 받는 소프트웨어: Squid 프록시버전 6.3 이하 취약점 유형: 힙 기반 버퍼 오버플로 발견 위치: URNUniform Resource Name 처리 영향: 원격 코드 실행 또는 서비스 거부 가능, 인증 없이 네트워크를 통해 악용 가능 🔍 문제는 무엇인가요? 이 결함은 Squid가 URN 응답을 구문 분석하는 과정에서 발생합니다. 부적절한 메모리 처리는 힙 오버플로를 유발하며, 악의적인 HTTP 응답이 메모리를...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy 4.30.000000 Community Edition 이전 버전에서 다중 OS 명령 주입 취약점 제품 설명: Artica Tech는 일반적으로 대기업 및 다국적 기업의 전유물이었던 강력하면서도 사용하기 쉬운 솔루션을 제공합니다. 단 99€의 시작 가격과 62,000개 이상의 활성 서버를 보유한 Artica Proxy는 지난 10년간 오픈 소스 프로젝트로 개발되어 중소기업과 공공 기관이 저렴한 비용으로 조직과 직원을 인터넷 위험으로부터 보호할 수 있도록 도와왔습니다. 설명:...