jwt-reauth

JWT Re-auth यह Burp प्लगइन एक "auth" URL से प्रमाणीकरण टोकन कैश करता है, और फिर उन्हें एक निश्चित scope पर जाने वाले सभी अनुरोधों में हेडर के रूप में जोड़ देता है। विशेषताएँ प्लगइन विभिन्न मेनू में उपलब्ध कॉन्टेक्स्ट मेनू के माध्यम से सेटिंग्स को भेजने की अनुमति देता है। इसमें नए प्रमाणीकरण टोकन...

Remote-Desktop-Caching-

Remote-Desktop-Caching- Mit diesem Tool können alte RDP mstsc-Sitzungsinformationen in Form von beschädigten PNG-Dateien wiederhergestellt werden. Diese PNG-Dateien ermöglichen es Red-Team-Mitgliedern, vertrauliche Informationen wie LAPS-Passwörter oder andere sensible Bildschirminhalte zu...

galah

TL;DR: Galah /ɡəˈlɑː/ - pronunciato ‘guh-laa’ è un honeypot web basato su LLM progettato per emulare varie applicazioni e rispondere dinamicamente a richieste HTTP arbitrarie. Galah supporta i principali provider LLM, tra cui OpenAI, GoogleAI, la Vertex AI di GCP, Anthropic, Cohere e Ollama. A...

CVE-2026-59304

Spring Cloud Stream Avro is affected by an improper caching of the original content type, leading to potential confidentiality and integrity impact at a low severity (CVSS 3.1). The affected versions are Spring Cloud Stream 5.0.0–5.0.2 , 4.3.0–4.3.3 , and 4.2.0–4.2.6 . The CVSS vector (AV:N/AC:H/...

EUVD-2026-67190

Improper caching of the original content type in Spring Cloud Stream Avro. Spring Cloud Stream 5.0.0 - 5.0.2 Spring Cloud Stream 4.3.0 - 4.3.3 Spring Cloud Stream 4.2.0 - 4.2.6...

CVE-2024-45337

Proof of Concept exploit per CVE-2024-45337 Questa repository contiene un exploit proof of concept per CVE-2024-45337. Può essere utilizzato per incapsulare ssh quando si interagisce con un server SSH implementato usando golang.org/x/crypto = v0.30.0, che memorizza le autorizzazioni in modo non...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

wa-tunnel

wa-tunnel - Tunnel TCP attraverso WhatsApp Questo è un codice basato su Baileys che permette di fare tunneling di dati TCP attraverso due account WhatsApp. Può essere utile in diverse situazioni, ad esempio con operatori di rete che offrono dati WhatsApp illimitati o in aerei dove si ha accesso...

CVE-2017-7529-POC

CVE-2017-7529-POC Auswirkungen der Schwachstelle Diese Schwachstelle betrifft alle Nginx-Versionen von 0.5.6 bis 1.13.2 mit standardmäßig konfigurierten Modulen. Es genügt, den Cache zu aktivieren, und ein Angreifer kann bösartige Anfragen senden, um einen Remote-Angriff durchzuführen und eine...

CVE-2016-2569

Ciao a tutti, Grazie per aver letto il mio primo post sul blog. Oggi parleremo della creazione di un exploit per uno degli strumenti open-source, il server proxy di caching Squid. Quindi, cos'è Squido? Squid è un proxy di caching per il Web che supporta HTTP, HTTPS, FTP e altro. Riduce la larghez...

WordPress Varnish/Nginx Proxy Caching <= 1.8.3 - Information Exposure

Razvan Stanga Varnish/Nginx Proxy Caching = 1.8.3 contains an insertion of sensitive information into sent data vulnerability caused by improper handling of embedded sensitive data, letting attackers retrieve sensitive information, exploit requires crafted requests. id: CVE-2025-62126 info: name:...

CVE-2024-46982

Эксплойт отравления кэша Next.js Этот инструмент автоматизирует обнаружение и эксплуатацию CVE-2024-46982 , уязвимости отравления кэша в Next.js , при которой ответы серверного рендеринга SSR могут быть ошибочно закэшированы как статическая генерация сайта SSG. Такая неправильная конфигурация мож...

CVE-2017-7529

Vulnerabilità di overflow intero in Nginx CVE-2017-7529 Informazioni sulla vulnerabilità Quando si utilizza il modulo standard di Nginx, un attaccante può ottenere le intestazioni dei file cache nella risposta inviando una richiesta header contenente un campo range maliziosamente costruito. In...

dompdf-rce

Exploit RCE per dompdf Questo repository contiene un'applicazione demo vulnerabile che utilizza dompdf 1.2.0 e un exploit che consente l'esecuzione remota di codice tramite un file poliglotta ttf+php. Per maggiori dettagli, visita https://positive.security/blog/dompdf-rce Istruzioni 1. Esegui...

mitm-proxy

Go MITM Proxy Ein leichtgewichtiger, entwicklerfreundlicher Man‑in‑the‑Middle MITM HTTP/HTTPS-Proxy in Go. Er unterstützt HTTP/1.1 und HTTP/2, CONNECT-Tunneling, WebSocket-Tunneling ws/wss, Caching von Antworten auf der Festplatte mit flexiblen Filtern und dynamisches Neuladen der Konfiguration...

staekka

Stækka Metasploit – Erweiterung von Metasploit Dieses Msf-Plugin erweitert Metasploit um einige fehlende Funktionen und Module, die die Interaktion mit anderen/benutzerdefinierten Exploits/Möglichkeiten zur Shell-Erlangung ermöglichen. Der aktuelle Fokus liegt auf der Unterstützung von Linux/Unix...

thethe

Die Threat Hunting Umgebung Du bist ein Threat Hunter. Hast du bei einer Untersuchung schon einmal mehr als 20 geöffnete Tabs in deinem Browser, verstreute .txt-Dateien mit Daten und einige Terminals im Hintergrund vorgefunden? theTHE zentralisiert alle Informationen einer Untersuchung in einem...

ExtendedMacro

ExtendedMacro ExtendedMacro ist ein Plug-in für den BurpSuite-Proxy. Es bietet eine ähnliche, aber erweiterte Funktionalität der BurpSuite-Macro-Funktion. Die Hauptfunktion besteht darin, dass Sie in der Lage sind, eine oder mehrere Anfragen vor jeder Anfrage auszulösen, die von Intruder, Repeate...

CVE-2026-63074

A flaw was found in OpenSSL. The CMP Certificate Management Protocol implementation does not clear cached additional certificates when an invalid message is received, leading to excessive memory consumption. This allows a malicious client to repeatedly send requests containing unique extra...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...