jscythe

jscythe abuses the node.js inspector mechanism in order to force any node.js/electron/v8 based process to execute arbitrary javascript code, even if their debugging capabilities are disabled. Tested and working against Visual Studio Code, Discord, any Node.js application and more! How 1. Locate t...

resterm

Resterm An API-as-code workbench for the terminal. resterm.app · docs Resterm is an API client that uses .http/.rest files as source code. Almost all the features live in .http files, so they are easy to review in Git or any other version control. You can send requests, test API flows, record HTT...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

gohide

gohide 通过AES-GCM加密的混淆通道，对端口到端口的流量进行隧道传输。 混淆模式 会话Cookie HTTP GET http-client Set-Cookie 会话Cookie HTTP/2 200 OK http-server WebSocket握手"Sec-WebSocket-Key" websocket-client WebSocket握手"Sec-WebSocket-Accept" websocket-server 无混淆，仅使用AES-GCM加密消息 none 以上每个选项默认启用AES-GCM。 用法 root@WOPR-KALI:/opt/gohide-dev...

openclaw-security-monitor

OpenClaw 安全监控器 为 OpenClaw 部署提供主动安全监控、威胁扫描和实时可见性。检测来自 ClawHavoc 活动（824+ 恶意技能）、AMOS 窃密木马 、Vidar 信息窃取器 、GhostSocks 代理恶意软件、ClawJacked WebSocket 暴力破解、工作区插件自动加载攻击、共享认证范围提升、批准重放/完整性绕过、供应链攻击、内存投毒、日志投毒、浏览器中继劫持、TAR 路径遍历、SSRF、SHA-1 缓存投毒、MCP 工具投毒、SANDWORM 蠕虫传播、170 项安全建议 和 500+ CVE 的威胁。 为什么存在 2026年1月底，安全研究人员发...

browser-backdoor

BrowserBackdoor BrowserBackdoor 是一个 Electron 应用程序，它使用 JavaScript WebSocket 后门连接到监听器。 BrowserBackdoorServer 是一个 WebSocket 服务器，用来监听传入的 WebSocket 连接，并创建一个命令行界面，用于向远程系统发送命令。 BrowserBackdoor 中的 JavaScript 后门可以在所有支持 WebSocket 的浏览器上使用。除非使用 BrowserBackdoor 客户端应用程序，否则它将无法访问宿主计算机的 Electron API。 如果拥有 Electr...

STEWS

STEWS：WebSocket安全测试与枚举 STEWS 是一个用于 WebSocket 安全测试的工具套件 本研究首次在 OWASP Global AppSec US 2021 上展示 功能 STEWS 提供以下功能： 发现 ：通过测试域名列表来发现 Web 上的 WebSocket 端点 指纹识别 ：确定端点上运行的是哪种 WebSocket 服务器 漏洞检测 ：测试 WebSocket 服务器是否存在已知的 WebSocket 漏洞 本仓库中附带的白皮书提供了所进行研究的更多细节。 附带的幻灯片在 OWASP AppSec US 2021 上展示过。...

CVE-2020-14368

CSWSH-THEIA-CVE-2020-14368 报告目标：Eclipse CHE 部署于 che.openshift.io 漏洞类型：跨站 WebSocket 劫持 发现日期：2020-04-08 作者：Robin Duda codingchili@github 摘要 Eclipse CHE 和 Theia 中的 /services WebSocket 端点容易受到跨站 WebSocket 劫持攻击。此漏洞影响使用 cookie 或基本身份验证的 Eclipse CHE 服务器，因为 WebSocket...

CVE2_Jenkins_RCE

Jenkins CLI WebSocket劫持 - PoC 针对CVE-2024-23898的概念验证跨站WebSocket劫持漏洞利用程序 — 影响Jenkins 2.217-2.441版本的漏洞。 此漏洞利用程序针对Jenkins CLI，该CLI可用于远程访问并向Jenkins控制服务器发出命令。如果管理员在登录目标Jenkins控制服务器后被诱骗访问恶意网站，远程攻击者可通过此漏洞利用程序获得访问权限并在Jenkins控制服务器上建立持久后门。 免责声明...

thats_no_pipe

Thats no pipe Proyecto basado en Frida para interceptar la comunicación por named pipes de Windows Objetivos Este proyecto tiene como objetivo interceptar comunicaciones IPC mediante el hooking de funciones WinAPI específicas y reenviarlas a un proxy HTTP utilizando un websocket. Arquitectura La...

nextssrf

╔══════════════════════════════════════════════════════════════╗ ║ NextSSRF — CVE-2026-44578 Scanner & Exploit ║ ║ Next.js WebSocket Upgrade Handler SSRF ║ ║ Affected: 13.4.13 → 15.5.15, 16.0.0 → 16.2.4 ║ ║ @mitsec / ynsmroztas — Bug Bounty Tooling ║...

CVE-2024-34312

CVE-2024-34312 Descripción Se descubrió que Virtual Programming Lab para Moodle hasta v4.2.3 contiene una vulnerabilidad de Cross-Site Scripting XSS a través de su componente IDE. Detalles adicionales El navegador se conecta directamente a un websocket que se ejecuta en el servidor jail. A través...

atlantis-android

Atlantis Android 从Android应用中捕获HTTP/HTTPS流量，并发送到Proxyman进行调试。 概述 Atlantis Android 是 Proxyman 的配套库，允许您在无需配置代理或安装证书的情况下，从 Android 应用中捕获并检查网络流量。 特性 自动 OkHttp 流量拦截 WebSocket 消息捕获（发送、接收、关闭） 支持 Retrofit 2.9+ 和 Apollo Kotlin 3.x/4.x 网络服务发现 NSD 用于自动检测 Proxyman 模拟器的直接连接支持 GZIP 压缩以实现高效数据传输 最小化配置需求 要求 Androi...

aapanel-ws-bypass

aaPanel: Los proveedores no siempre corrigen las cosas correctamente Una corrección incompleta para CVE-2021-37840 sigue exponiendo 3,6 millones de servidores a RCE como root, 5 años después Descubierto por: EON Security CVE: Pendiente de asignación CVSS: 8.8 Alta —...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support PoC de RCE pre-autenticación !WARNING Este script está destinado únicamente a fines educativos y de investigación. No lo utilices contra sistemas sin permiso explícito. El acceso o las pruebas no autorizados son ilegales y poco éticos. Lee el DESCARGO DE...

CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 预认证 RCE（WebSocket） 针对 Marimo 0.23.0 之前版本中一个严重预认证远程代码执行（RCE）漏洞的概念验证（PoC）利用程序。 该漏洞允许未经身份验证的攻击者连接到 WebSocket 端点（/terminal/ws），并在目标服务器上执行任意系统命令。 功能特性 自动验证 ：自动检查目标是否存在漏洞，通过识别版本并验证 Marimo 应用的存在（通过 favicon 和 /api/version 端点）。 单命令执行 ：向目标发送单个命令并接收输出。 交互式 Shell ：生成伪交互式持久...

K000163569: Multiple Apache Tomcat vulnerabilities

Security Advisory Description CVE-2026-75973 Improper Authentication vulnerability in Apache Tomcat. When Jakarta Authentication was configured with SimpleAuthConfigProvider as the default provider and multiple web application used that provider, the realm for the first web application to...

pipe-intercept

pipe-intercept Intercepta la comunicación de Windows Named Pipes mediante Burp o herramientas de proxy HTTP similares Los Named Pipes son muy populares para la comunicación entre procesos en Windows. Se utilizan en muchas aplicaciones, incluida la llamada a procedimiento remoto RPC de Windows. El...

CVE-2026-105790

Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, authenticated device registration through /api/devices can supply a permitted attacker-controlled WebSocket endpoint while aip/transport/websocket.py applies pinnedaddresses only to...

grdpwasm

grdpwasm Un cliente RDP basado en web construido con Go WebAssembly y grdp. Conéctate a un servidor de Escritorio Remoto de Windows directamente desde tu navegador — sin necesidad de complementos. Arquitectura Browser WASM ──WebSocket──► proxy Go ──TCP──► RDP Server Debido a que los navegadores n...