CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Gitea ≤1.26.2 認証バイパス 1. Giteaとは？ Giteaは、組織や開発者がソースコードリポジトリの管理、課題の追跡、変更のレビュー、ソフトウェアプロジェクトでのコラボレーションを可能にする、軽量かつオープンソースのGitホスティングプラットフォーム です。GitHub やGitLab などのプラットフォームと同様の機能を提供しますが、セルフホスト型で、効率的で、保守が容易 なように設計されており、コードと開発インフラストラクチャをより細かく制御したい組織に適しています。 2. 脆弱性の解説 CVE-2026-20896...

CVE-2021-3019

Lanproxy 디렉토리 트래버설 취약점 CVE-2021-3019 취약점 설명 Lanproxy는 로컬 네트워크의 개인용 컴퓨터와 서버를 공용 네트워크로 프록시하는 내부 네트워크 터널링 도구입니다. TCP 트래픽 전달을 지원하며 모든 TCP 상위 프로토콜내부 네트워크 웹사이트 접속, 로컬 결제 인터페이스 디버깅, SSH 접속, 원격 데스크톱 등을 지원합니다. 이번 Lanproxy 경로 탐색 취약점CVE-2021-3019은 ../를 우회하여 임의 파일을 읽을 수 있습니다. 이 취약점은 디렉토리 탐색을 통해...

cve-2025-4615

CVE-2025-4615 — 기술 분석 및 개념 증명 Proof of Concept 취약점: PAN-OS 관리 웹 인터페이스의 입력 부적절한 중화 Improper Neutralization of Input 벤더 권고: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 중간 — 무결성 높음, 가용성 높음 CWE: CWE-83 웹 페이지 속성의 스크립트 부적절한 중화 CAPEC: CAPEC-165 파일 조작 크레딧: Visa Inc. 분석 날짜: 2026-03-2...

CVE-2025-22870

PoC – CVE-2025-22870 – Go의 IPv6 Zone ID를 통한 HTTP 프록시 우회 요약 이 PoCProof of Concept는 golang.org/x/net/http/httpproxy 패키지v0.36.0 이전 버전에 존재하는 CVE-2025-22870 취약점의 악용을 시연합니다. 이 취약점은 IPv6 Zone ID가 NOPROXY 패턴과 매칭되는 방식을 악용하여 HTTP 프록시 제한을 우회하는 데 사용될 수 있습니다. 취약한 구성 요소 패키지 : golang.org/x/net/http/httpproxy 영향...

wcfproxy

빌드 도구를 한 번 컴파일한 후 결과 바이너리를 사용하거나 "스크립트처럼" 실행할 수 있습니다 Go 툴체인이 즉시 컴파일합니다. 개발 시에는 후자의 옵션이 편리합니다. 실제 사용 시에는 cli 디렉터리에서 한 번 컴파일하고 결과 실행 파일을 사용하는 것이 좋습니다. Go 컴파일러 덕분에 Linux 또는 Windows에서 빌드하고, Linux 또는 Windows용으로 빌드할 수 있습니다. 빌드하려면 Go 1.18 이상이 필요합니다 Go 1.23으로 테스트됨. Linux에서 빌드 Linux에서 Windows 또는 Linux용으로...

CVE-2018-14847

CVE-2018-14847 RouterOS 기반의 글로벌 프록시 생성 CVE-2018-14847 이용 사용 방법 준비 pip3 install paramiko ipcalc optparse hashlib 사용법 IP 파일의 경우 python3 loop.py -f list.txt 단일 IP의 경우 python3 loop.py ip 저작권 이 저장소에서 CVE-2018-14187을 사용하여 사용자 이름/비밀번호를 얻는 poc 부분은 miladdiaz/MikrotikExploit에서 포크되었으며, PPTP 서버 생성을 위한 몇 가지 변...

CVE-2020-15053

CVE-2020-15053 : Artica Proxy 4.28.030418 Community Edition 이전 버전에서 반사형 크로스 사이트 스크립팅XSS을 허용합니다. 제품 설명: Artica Tech는 강력하면서도 사용하기 쉬운 솔루션을 제공하며, 일반적으로 대기업 및 다국적 기업의 전유물이었습니다. 단 99€부터 시작하는 가격과 62,000개 이상의 활성 서버를 통해 Artica Proxy는 지난 10년 동안 중소기업과 공공 기관이 조직과 직원을 저렴한 비용으로 인터넷 위험으로부터 보호하도록 돕는 오픈 소스 프로젝트로...

tunnelx

TunnelX TunnelXは、ネットワークトラフィックをルーティングするための安全なSOCKS5プロキシサーバーを作成するように設計された軽量なイングレストンネリングツールです。TunnelXは、ProjectDiscoveryプラットフォームからの内部ネットワークスキャンを可能にするために作成され、シームレスで分離された接続を保証します。 機能 SOCKS5プロキシを介した安全なネットワークイングレス。 ProjectDiscovery APIキーを使用した認証接続。 内部スキャンと発見のための分離されたトラフィックルーティング。 仕組み...

aigate

aigate AI 생성 코드를 위한 시크릿 위생. 프롬프트, 도구 입력, 생성된 코드 및 기존 파일에서 하드코딩된 자격 증명을 잡아냅니다. 빠른 시작 pip install aigate && aigate setup-all 끝입니다. 이렇게 하면 백그라운드 프록시redact 모드, 파일 스캔을 위한 PostToolUse 훅, 그리고 Claude Code에 MCP 서버가 등록됩니다. 환경 변수를 적용하려면 터미널을 다시 시작하세요. Python 3.11+ 및 jq가 필요합니다. 기능 하나의 탐지 엔진으로 세 계층: 계층| 범위| 방...

AgentGuard

AgentGuard 자율 AI 에이전트를 위한 제로 트러스트 샌드박스. AgentGuard는 모든 AI 에이전트LangChain, CrewAI, AutoGen, 사용자 정의 스크립트에 안전 레일을 씌웁니다. 명령어 한 줄만 바꾸면 됩니다: 이전 위험 — 에이전트가 전체 시스템에 접근 가능 python myagent.py 이후 샌드박스 내 agentguard run -- python myagent.py AgentGuard는 에이전트가 실행하는 모든 셸 명령, 파일 수정, 네트워크 요청을 가로챕니다. 안전한 동작은 자동 허용, 위...

OneDriveUpdaterSideloading

OneDriveUpdater DLL Sideloading このリポジトリには、OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe 用の version.dll を DLL サイドローディングするためのソースコードが含まれています。 ペイロードは、PaloAltoNetworks Unit42 のブログ記事で概説されているサブルーチンに基づいています。 このペイロードに関する私のブログ記事:...

Lastenzug

LastenZug このプロジェクトは、WebSocketベースのSocka4aプロキシを実装しています。 クライアントコンポーネントはC言語で実装されており、完全な位置独立コード（PIC）にコンパイルされます。 コンパイルプロセス中に、LastenPIC/SpiderPIC にある SpiderPIC という別のツールを利用して、アセンブリレベルで難読化が適用されます。 SpiderPIC 難読化には以下が含まれます： 命令の置換 トラッシュの追加と、そのトラッシュを飛び越えるジャンプ 無意味な命令の追加...

pentest-pivoting

ピボットガイド 目次 1. 重要な注意事項 2. SSH動的ポートフォワーディング 3. SSHリモートポートフォワーディング 4. SSHローカルポートフォワーディング 5. ダブルピボット 6. sshuttle 7. Chisel 8. プロキシとしてBurpsuiteを使用する 9. 役立つリソース 重要な注意事項 SOCKSプロキシのテストにICMPエコー要求（ping）を使用しないでください。...

CVE-2020-15052

CVE-2020-15052 : Artica Proxy 4.28.030418 Community Edition 이전 버전에서 SQL 인젝션이 가능합니다. 제품 설명: Artica Tech는 강력하면서도 사용하기 쉬운 솔루션을 제공하며, 일반적으로 대기업 및 다국적 기업의 전유물입니다. 단 99€의 시작 가격과 62,000개 이상의 활성 서버를 갖춘 Artica Proxy는 지난 10년 동안 오픈 소스 프로젝트로 개발되어 중소기업과 공공 기관이 조직과 직원을 인터넷 위험으로부터 저렴한 비용으로 보호할 수 있도록 지원합니다. 설명:...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Squid≤ 6.3의 힙 버퍼 오버플로 🛑 심각도: 치명적 CVSS 9.3 영향을 받는 소프트웨어: Squid 프록시버전 6.3 이하 취약점 유형: 힙 기반 버퍼 오버플로 발견 위치: URNUniform Resource Name 처리 영향: 원격 코드 실행 또는 서비스 거부 가능, 인증 없이 네트워크를 통해 악용 가능 🔍 문제는 무엇인가요? 이 결함은 Squid가 URN 응답을 구문 분석하는 과정에서 발생합니다. 부적절한 메모리 처리는 힙 오버플로를 유발하며, 악의적인 HTTP 응답이 메모리를...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy 4.30.000000 Community Edition 이전 버전에서 다중 OS 명령 주입 취약점 제품 설명: Artica Tech는 일반적으로 대기업 및 다국적 기업의 전유물이었던 강력하면서도 사용하기 쉬운 솔루션을 제공합니다. 단 99€의 시작 가격과 62,000개 이상의 활성 서버를 보유한 Artica Proxy는 지난 10년간 오픈 소스 프로젝트로 개발되어 중소기업과 공공 기관이 저렴한 비용으로 조직과 직원을 인터넷 위험으로부터 보호할 수 있도록 도와왔습니다. 설명:...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

PacketPirate

PacketPirate Windows システム上でネットワークトラフィックの傍受、解析、変更を行うために設計された、ヘッドレスでスクリプト可能なコマンドラインベースの MITM プロキシです。業界標準の GUI プロキシと同様に動作しますが、自動化環境、ヘッドレス運用、開発ワークフローとの統合に最適化されています。 注記 : これは Node.js で実装された、スタンドアロンで依存関係のないツールです。 概要 PacketPirate は、システム全体を対象としたネットワーク傍受ツールです。Windows HTTP...

trawl

TRAWL TRAWL へようこそ！ 👋 アプリケーションとAIエージェントのためのセルフホスト型Webスクレイピング。ネイティブAPIを通じてページを取得するか、MCPクライアントを接続してクリーンなMarkdownの読み取り、構造化データの抽出、スクリーンショットのキャプチャ、ブラウザアクティビティの検査を行えます。...

Mimic

Mimic フレームレス Browser‑in‑the‑Browser BitB - iframe なし、フレームバスティング問題なし。単一スクリプトの Shadow DOM / MutationObserver ライブラリで、現実的なフィッシングシミュレーションを実現し、リバースプロキシ経由で簡単にインジェクションできます。 ⚠️ 警告 : このソフトウェアは、お住まいの地域の現行法令に従ってのみ使用してください。このソフトウェアの誤用は法的・倫理的な問題を引き起こす可能性があり、私はそれを支持せず、またその責任を負うことはできません。 📖 沿革 MalwareMonster...