HAProxy-Keepalived-Sec-HighLoads

HAProxy 和 Keepalived（负载均衡器+集群+安全+高负载）安装与配置 HAProxy 是一款开源软件，为基于 TCP 和 HTTP 的高可用性负载均衡应用提供 代理 服务器服务。 Keepalived 是一款开源软件，能够为两台以上服务器提供 IP 故障转移 能力。Keepalived 内部使用 多播 通信技术。 在我们的架构中，我们将使用 HAProxy 作为负载均衡器，并使用 Keepalived 进行 IP 转移，即将 HAProxy 架构实现为 集群 。 我们的场景中有 3 台服务器。我们将在这些服务器上安装 HAProxy，使其成为负载均衡器。然后安装...

CBM

Car Backdoor Maker Car Backdoor Makerは、攻撃テンプレートを作成し、The Bichoにロードするためのソフトウェアです。 始める前に、The Bichoハードウェアの入手方法をお読みください。 スクリーンショット インストールと使用方法 このプロジェクトにはwikiがあり、以下の有用なドキュメントがあります: インストール ソースコードからのコンパイル Linuxでの実行 Windowsでの実行 The Bichoへの接続 基本設定 CANフレームの設定 攻撃テンプレートの保存 攻撃テンプレートの復元 詳細設定 電話番号フィルター 停止コマンド...

Blackash-CVE-2025-32023

CVE-2025-32023 - Redis リモートコード実行 RCE 🚨 🧠 概要： Redis 7.2.4 に影響する重大なRCE脆弱性 で、攻撃者はMODULE LOADコマンドを使用して悪意のあるモジュールを読み込む ことができます。 🕳️ 脆弱性タイプ： リモートコード実行 RCE 💥 影響： 認証されていない攻撃者 が任意のコードを実行し、Redisサーバーの完全な制御を取得できます。 🔓 悪用の要件： Redisがインターネットに公開 されている 🌍 認証 が設定されていない（requirepassやACLがない）❌ 攻撃者がRedisへの書き込みアクセス を持っている 📝...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ それは何ですか？ CrackLord は、スケーラブルでプラグイン可能な分散システムを提供するために設計されたシステムで、パスワードクラッキングだけでなく、大量の計算リソースを必要とするあらゆるジョブに対応します。より明確に言うと、CrackLord は複数のハードウェアシステムからの CPU、GPU、ネットワークなどのリソースを負荷分散し、Resource と Queue という2つの主要サービスからなる単一のキューイングサービスに統合する方法です。...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

CVE-2023-44487-HTTP-2-Rapid-Reset-Attack

PoC - CVE-2023-44487: HTTP/2 Rapid Reset Attack このリポジトリには、CVE-2023-44487 （別名 HTTP/2 Rapid Reset Attack ）の脆弱性の悪用を実証する Proof of Concept（PoC）が含まれています。この脆弱性は HTTP/2 プロトコルに影響を与え、攻撃者が RSTSTREAM を使ってすばやく閉じられるストリームを利用して Web サーバーに過大な負荷をかけることを可能にします。 📌 説明 CVE-2023-44487 は HTTP/2...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855 SSRF simple exploitation golang practice Affected Versions Exchange Server 2013 earlier than CU23 Exchange Server 2016 earlier than CU18 Exchange Server 2019 earlier than CU7 Exploitation Conditions This vulnerability is different from previous Exchange...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQLインジェクション PoC CVE-2023-22884 CVE-2023-22884 の PoC は、2.4.0 より前のバージョンに影響する Apache Airflow の RCE 脆弱性です。 公式レポートの説明には次のように記載されています: Apache Software Foundation Apache Airflow および Apache Software Foundation Apache Airflow MySQL Provider における、コマンドに使用される特殊要素の不適切な無害化（'Command...

cilium

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium is a networking, observability, and security solution with an eBPF-based dataplane. It provides a simple flat Layer 3 network with the ability to span...

BJ Lazy Load (Timthumb) <= 0.7.5 - Remote File Inclusion

The BJ Lazy Load plugin v0.7.5 for WordPress has a Remote File Inclusion vulnerability via TimThumb. id: CVE-2015-9415 info: name: BJ Lazy Load Timthumb = 0.7.5 - Remote File Inclusion author: s4e-io severity: high description: | The BJ Lazy Load plugin v0.7.5 for WordPress has a Remote File...

CVE-2019-6446

CVE-2019-6446 Esecuzione di comandi tramite deserializzazione Numpy NumPy è una potente libreria Python, utilizzata principalmente per eseguire calcoli su array multidimensionali. L'analisi degli esperti indica che le versioni minori o uguali alla 1.16.0 presentano questa vulnerabilità; la...

TangledWinExec

Tangled WinExec Dieses Repository dient der Untersuchung von Windows-Prozessausführungstechniken. Die meisten PoCs tragen einen Namen, der der jeweiligen Technik entspricht. Projekte BlockingDLL : Dieses Toolset dient zum Testen des Blocking-DLL-Prozesses. Siehe README.md. CloneProcess : Dieses...

CVE-2018-3639-specter-v4-

CVE-2018-3639-specter-v4 spectre v4 : Bypass de Armazenamento Especulativo CVE-2018-3639 prova de conceito para Linux compilar: gcc spectre-v4.cpp -o spectre executar: ./spectre resultado: --------ataque-------- abaixo do limiar:155 abaixo do limiar:144 abaixo do limiar:133 abaixo do limiar:0...

Am-I-affected-by-Meltdown

Estou afetado pelo Meltdown?! Verificador do Meltdown CVE-2017-5754 O que sou? Prova-de-conceito / Exploit / Verifica se o sistema é afetado pela Variante 3: carga de cache de dados desonesta CVE-2017-5754, também conhecida como MELTDOWN. A ideia básica é que o usuário saberá se o sistema em...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Script Python proof-of-concept per attivare il percorso RCE CustomMCP di Flowise tramite POST /api/v1/node-load-method/customMCP. ⚠️ Solo a scopo educativo e per ricerca sulla sicurezza autorizzata. Eseguire questo strumento contro sistemi che non possiedi o per i quali non hai...

wordpress-CVE-2018-6389

wordpress-CVE-2018-6389 Modulo Metasploit per il DoS di WordPress tramite load-scripts.php CVE-2018-638...

LOAD

Intro Basato su AWS-Redteam-Lab e OCD GOAD Il prezzo per eseguire il lab per 125 ore in un mese è di circa 14$. Con il Free Tier ottieni 750 ore di EC2 al mese, ci sono 6 macchine, quindi 125 ore. Ma ottieni solo 30 GB di storage. Quindi ti serve storage per le altre 5 VM: 30 GB 5 = 150 GB = 14$ ...

CVE-2023-44487

HTTP/2 Rapid Reset: CVE-2023-44487 Beschreibung Dieses Repository enthält Proof-of-Concept-Code PoC für die HTTP/2-Rapid-Reset-Schwachstelle, die als CVE-2023-44487 identifiziert wurde. Überblick über die Schwachstelle CVE-ID : CVE-2023-44487 Auswirkung : Denial of Service DoS Betroffene Protokol...