pentest-pivoting

Guide de Pivotage Table des matières 1. Notes importantes 2. Redirection de port dynamique SSH 3. Redirection de port distant SSH 4. Redirection de port local SSH 5. Double Pivotage 6. sshuttle 7. Chisel 8. Utiliser Burpsuite comme proxy 9. Ressources utiles Notes importantes N'utilisez pas les...

CVE-2020-15052

CVE-2020-15052 : Artica Proxy avant 4.28.030418 Community Edition permet une injection SQL. Description du produit : Artica Tech propose une solution puissante mais simple à utiliser, généralement l'apanage des grandes entreprises et des multinationales. Avec un prix de départ de seulement 99 € e...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — تجاوز سعة المخزن المؤقت في الكومة في Squid الإصدارات ≤ 6.3 🛑 الخطورة: حرجة CVSS 9.3 البرنامج المتأثر: خادم Squid الوكيل الإصدارات 6.3 والإصدارات الأقدم نوع الثغرة: تجاوز سعة المخزن المؤقت في الكومة Heap-based buffer overflow اكتُشِفت في: معالجة اسم المورد الموحد URN التأثير:...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy avant 4.30.000000 Community Edition permet de multiples injections de commandes système. Description du produit : Artica Tech propose une solution puissante mais simple à utiliser, généralement réservée aux grandes entreprises et aux multinationales. Avec un prix de...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

PacketPirate

PacketPirate Un proxy MITM en ligne de commande, scriptable et sans interface graphique, conçu pour l'interception, l'analyse et la modification du trafic réseau sur les systèmes Windows. Il fonctionne de manière similaire aux proxys graphiques standards de l'industrie, mais il est optimisé pour...

trawl

TRAWL Bienvenue sur TRAWL ! 👋 Scraping web auto-hébergé pour les applications et les agents IA. Récupérez des pages via l'API native, ou connectez un client MCP pour lire du Markdown propre, extraire des données structurées, capturer des captures d'écran et inspecter l'activité du navigateur. TRA...

Mimic

Mimic Navigateur-dans-le-navigateur sans iframes BitB - Pas d'iframes, pas de problèmes de frame-busting. Une bibliothèque Shadow DOM / MutationObserver à script unique pour des simulations de phishing réalistes, facilement injectable via un proxy inverse. ⚠️ Avertissement : N'utilisez ce logiciel...

yolo-cage

yolo-cage: وكلاء برمجة مستقلون لا يسببون ضررًا أنت مهندس مسؤول. لن تسمح أبدًا لذكاء اصطناعي بالتجول دون رقابة في أنظمتك وقواعد بياناتك الأكثر حساسية. لهذا السبب لن تغلق أبدًا الضمانات لأداة مثل Claude Code. فهي تطلب الإذن لكل إجراء خطير! آمن! لذا تنتظر. وتجيب. يبدأ إرهاق القرار. وعندها يحدث الأمر...

CVE-2023-38545-sample

Description rapide Ceci présente la cURL CVE-2023-38545. C'est aussi léger que possible. Configuration Tout d'abord, construisez l'image Docker : docker build . -t cveimage Ensuite, exécutez simplement le fichier image, créant un conteneur Docker temporaire qui sera supprimé une fois le conteneur...

btlejuice

BtleJuice Framework Introduction BtleJuice est un framework complet pour effectuer des attaques Man-in-the-Middle sur les appareils Bluetooth Smart également connus sous le nom de Bluetooth Low Energy. Il se compose de : un cœur d'interception un proxy d'interception une interface web dédiée des...

mcp-pwn

CVE-2026-23744 — Exécution de code à distance non authentifiée MCPJam Résumé MCPJam est un inspecteur et proxy MCP Model Context Protocol open-source utilisé pour connecter, déboguer et gérer des serveurs MCP. Les versions = 1.4.3 Vecteur d'attaque| Réseau — Aucune authentification requise...

cve-2026-85706-poc-exploit-gitlab

cve-2026-85706 Lecture arbitraire de fichier local non authentifiée dans GitLab CE/EE. Affecte 18.7–19.1.7, 19.2.0–19.2.5, 19.3.0–19.3.1. Corrigé dans 19.1.8 / 19.2.6 / 19.3.2 2026-09-10. CVSS 10.0, exploité en conditions réelles selon les rapports. Rapport original par s3ntago et ce dépôt n'est...

Artica Web Proxy 4.30 - OS Command Injection

Artica Web Proxy 4.30 allows an authenticated remote attacker to inject commands via the service-cmds parameter in cyrus.php. These commands are executed with root privileges via servicecmdspeform. id: CVE-2020-17505 info: name: Artica Web Proxy 4.30 - OS Command Injection author: dwisiswant0...

CVE-2025-64513

CVE-2025-64513 – Preuve de concept de contournement d'authentification du proxy Milvus 📘 Aperçu Ce dépôt contient un script de preuve de concept PoC pour vérifier l'existence de CVE-2025-64513 , une vulnérabilité critique de contournement d'authentification dans Milvus Proxy qui pourrait permettr...

CVE-2025-30208_POC

المسح بدون وكيل python3 poc.py -f urls.txt المسح عبر الوكيل python3 poc.py -f urls.txt --proxy http://127.0.0.1:8080...

trustmebro

Bypass llm guardrails by confusing it with fabricated tool output. Results · Installation · Quick start · Rules · Architecture TrustMeBro intercepts command-line tools invoked by coding agents such as Codex, Claude Code, and pi. Rules decide whether to return fabricated output, modify the real...

CVE-2026-43499

CVE-2026-43499 — Utilisation après libération dans le Futex PI du noyau Linux Bogue removewaiter dans kernel/locking/rtmutex.c est utilisée par les chemins slowlock mais aussi pour le rollback du proxy-lock dans rtmutexstartproxylock lorsqu'elle est appelée depuis futexrequeue. Dans le cas du...

CVE-2024-2054

CVE-2024-2054 Application web administrative Artica-Proxy - désérialisation non sécurisée RCE Une preuve de concept d'exploitation pour l'application web administrative ARTICA PROXY CVE-2024-2054 Article de blog Plus de détails ici :...

test-cve-2025-29927

تطبيق اختباري لاستغلال CVE-2025-29927 يحتوي تطبيق NextJS على مصادقة قائمة على ملفات تعريف الارتباط ووسيط لمنع الوصول غير المصرح به إلى صفحة /admin. لتشغيل التطبيق، قم بتشغيل yarn then yarn dev للحصول على وصول غير مصرح به إلى صفحة /admin باستخدام ثغرة CVE-2025-29927، قم بتشغيل خادم وكيل يضيف رؤوسً...