The vulnerability of the Kauth security subsystem of the DNScrypt-proxy-gui graphical interface allows a hacker to execute arbitrary commands.

The vulnerability of the Kauth security subsystem of the DNScrypt-proxy-gui graphical interface is related to insecure management of privileges. Exploiting this vulnerability could allow a malicious actor to execute arbitrary commands remotely...

PT-2026-105987

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, HTTP request smuggling is possible in the proxy request forwarding component. Requests containing multiple Content-Length headers with conflicting values are forwarded verbatim to the origin server, while...

Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path

Capacitor's WebView navigation guard validated only the host and scheme of a target URL, not its path. Because the internal HTTP proxy path /capacitorhttpinterceptor is served at the application's own origin, a frame navigation to it was always treated as in-app navigation and allowed. Loading th...

PT-2026-105988

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, front-end request desynchronization is possible in the proxy request forwarding component. A request that contains both a Content-Length and a Transfer-Encoding header is forwarded with both headers present,...

CVE-2026-77802: Inconsistent Interpretation of HTTP Requests

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, HTTP request smuggling is possible in the proxy request forwarding component. Requests containing multiple Content-Length headers with conflicting values are forwarded verbatim to the origin server, while...

CVE-2026-77803: Inconsistent Interpretation of HTTP Requests

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, front-end request desynchronization is possible in the proxy request forwarding component. A request that contains both a Content-Length and a Transfer-Encoding header is forwarded with both headers present,...

Cisco ASA Improper Input Validation (CVE-2019-1687)

A vulnerability in the TCP proxy functionality for Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause the device to restart unexpectedly, resulting in a denial of service DoS condition. The...

martian-packets

الحزم المريخية مستودع يحتوي على نص بايثون يمكن استخدامه لإنشاء حزم TCP/IP خام. يُستخدم لاختبار الحزم المريخية بعد ثغرة أُعلنت في كوبيرنيتس kube-proxy: CVE-2020-8558. يغطي هذا الإثبات المفاهيمي PoC تجاوز حدود localhost من الحاوية pod إلى العقدة node المضيف. للحصول على إثبات مفاهيمي بسيط وقوي لجزء...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Contournement d'authentification Gitea ≤1.26.2 1. Qu'est-ce que Gitea ? Gitea est une plateforme d'hébergement Git open-source et légère qui permet aux organisations et aux développeurs de gérer des dépôts de code source, de suivre des problèmes, de réviser des modifications et d...

CVE-2021-3019

Lanproxy Vulnérabilité de traversée de répertoire CVE-2021-3019 Description de la vulnérabilité Lanproxy est un outil de pénétration de réseau interne qui proxyficie des PC et serveurs locaux vers l'internet public. Il prend en charge la redirection de flux TCP et peut supporter tout protocole de...

cve-2025-4615

CVE-2025-4615 — Analyse technique & Preuve de concept Vulnérabilité : Neutralisation inadéquate des entrées dans l'interface de gestion Web de PAN‑OS Avis du fabricant : https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0 : 6.9 MOYEN — Intégrité HAUTE, Disponibilité HAUTE CWE : CWE-83...

CVE-2025-22870

PoC – CVE-2025-22870 – Contournement de proxy HTTP via l'ID de zone IPv6 dans Go Résumé Cette preuve de concept démontre l'exploitation de CVE-2025-22870, une vulnérabilité dans le package golang.org/x/net/http/httpproxy antérieur à la version v0.36.0, qui peut être utilisée pour contourner les...

wcfproxy

بناء يمكنك إما تجميع الأداة مرة واحدة ثم استخدام الملف الثنائي الناتج، أو تشغيلها "مثل السكربت" ستقوم سلسلة أدوات Go بتجميعها أثناء التشغيل. للتطوير، الخيار الثاني مريح. للاستخدام الإنتاجي، يُوصى بتجميعها مرة واحدة من دليل cli واستخدام الملف التنفيذي الناتج. بفضل مترجم Go، يمكنك البناء من أجل Lin...

CVE-2018-14847

CVE-2018-14847 إنشاء وكيل عالمي بناءً على RouterOS عبر CVE-2018-14847 كيفية الاستخدام التحضير pip3 install paramiko ipcalc optparse hashlib الاستخدام للملف الذي يحتوي على عناوين IP python3 loop.py -f list.txt لعناوين IP مفردة python3 loop.py ip حقوق النشر جزء الإثبات PoC في هذا المستودع الذي يستخ...

CVE-2020-15053

CVE-2020-15053 : Artica Proxy avant 4.28.030418 Community Edition permet un Cross Site Scripting réfléchi. Description du produit : Artica Tech propose une solution puissante mais simple à utiliser, généralement réservée aux grandes entreprises et aux multinationales. Avec un prix de départ de...

tunnelx

TunnelX TunnelX est un outil de tunneling d'entrée léger conçu pour créer un serveur proxy SOCKS5 sécurisé afin d'acheminer le trafic réseau. TunnelX est créé pour permettre le scan de réseaux internes depuis la plateforme ProjectDiscovery, garantissant une connexion fluide et isolée...

aigate

aigate نظافة الأسرار للكود المُولَّد بالذكاء الاصطناعي. يكتشف بيانات الاعتماد المضمنة بشكل ثابت في المطالبات، مدخلات الأدوات، الكود المُنشأ، والملفات الموجودة. البداية السريعة pip install aigate && aigate setup-all هذا كل شيء. يقوم بتثبيت بروكسي خلفي وضع التعتيم، خطاف PostToolUse لفحص الملفات،...

AgentGuard

AgentGuard صندوق رمل sandbox بدون ثقة للوكلاء الذكيين المستقلين. يقوم AgentGuard بتطويق أي وكيل ذكي LangChain، CrewAI، AutoGen، نصوص خاصة بحواجز أمان. تغيير بأمر واحد: قبل خطير - الوكيل لديه وصول كامل للنظام python myagent.py بعد داخل صندوق الرمل agentguard run -- python myagent.py يعترض AgentGua...

OneDriveUpdaterSideloading

Sideloading de DLL OneDriveUpdater Ce dépôt contient le code source pour le sideloading de la DLL version.dll pour OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe. La charge utile est basée sur les sous-routines décrites dans le billet de blog de PaloAltoNetworks Unit42. Mon billet de blog à...

Lastenzug

LastenZug Ce projet implémente un proxy Socka4a basé sur les websockets. Le composant client est implémenté en C et compile en code entièrement indépendant de la position PIC. Durant le processus de compilation, une obfuscation est appliquée au niveau assembleur en s'appuyant sur un second outil ...