thethe

The Threat Hunting Environment You are a Threat Hunter. While investigating, did you find yourself with more than 20 tabs opened in your browser, scattered .txt files with data and some terminals showing up in the background? theTHE centralizes all the information on an investigation in a single...

ExtendedMacro

ExtendedMacro ExtendedMacro is plug-in for BurpSuite proxy. It provides similar but extended functionality of BurpSuite Macro feature. The main functionality is, that you are able to trigger one or more request before every request triggered from Intruder, Repeater, Scanner, Sequencer or Spider...

proxy

git-pkgs proxy A caching proxy for package registries. Speeds up package downloads by caching artifacts locally, reducing bandwidth usage and improving reliability. Version Cooldown Most supply chain attacks rely on speed: a malicious version gets published and consumed by automated pipelines...

Remote-Desktop-Caching-

Remote-Desktop-Caching- This tool allows one to recover old RDP mstsc session information in the form of broken PNG files. These PNG files allows Red Team member to extract juicy information such as LAPS passwords or any sensitive information on the screen. Blue Team member can reconstruct PNG...

galah

TL;DR: Galah /ɡəˈlɑː/ - pronounced ‘guh-laa’ is an LLM-powered web honeypot designed to mimic various applications and dynamically respond to arbitrary HTTP requests. Galah supports major LLM providers, including OpenAI, GoogleAI, GCP's Vertex AI, Anthropic, Cohere, and Ollama. Unlike traditional...

EUVD-2026-44637

PraisonAI: Human-in-the-loop tool approval is cached by tool name and silently reused for all subsequent calls with arbitrary arguments...

mitm-proxy

Go MITM Proxy A lightweight, developer-friendly Man‑in‑the‑Middle MITM HTTP/HTTPS proxy written in Go. It supports HTTP/1.1 and HTTP/2, CONNECT tunneling, WebSocket tunneling ws/wss, on‑disk response caching with flexible filters, and live config reloading. Badges Admin Dashboard Preview Overview...

dompdf-rce

dompdf용 RCE 익스플로잇 이 저장소는 dompdf 1.2.0을 사용하는 취약한 데모 애플리케이션과 ttf+php 폴리글롯 파일을 통한 원격 코드 실행을 달성하는 익스플로잇을 포함하고 있습니다. 자세한 내용은 https://positive.security/blog/dompdf-rce를 방문하세요. 지침 1. 데모 애플리케이션 실행 $ cd application $ php -S localhost:9000 2. 익스플로잇 서버 실행 $ cd exploit $ php -S localhost:9001 3. 익스플로잇 트리거...

staekka

Stækka Metasploit - Extenting Metasploit This Msf plugin extends Metasploit for some missing features and modules allowing interaction with other/custom exploits/ways of getting shell access. The current focus here is Linux/Unix support. Core features TTY support: starting a shell from Metasploit...

slither-mcp

Slither MCP サーバー Slither を使用して Solidity スマートコントラクトに静的解析機能を提供する Model Context Protocol MCP サーバーです。 概要 この MCP サーバーは Slither の静的解析機能をラップし、Model Context Protocol を通じてアクセス可能にします。Solidity プロジェクト（Foundry、Hardhat など）を解析し、コントラクト、関数、継承階層などに関する包括的なメタデータを生成できます。 また、Slither MCP を、他のユースケース向けの使いやすい Slither API...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

CVE-2016-2569

안녕하세요, 제 첫 블로그 글을 읽어주셔서 감사합니다. 오늘은 오픈소스 도구인 Squid 캐싱 프록시 서버를 위한 익스플로잇 제작에 대해 알아보겠습니다. 그래서 Squido는 무엇인가? Squid는 HTTP, HTTPS, FTP 등을 지원하는 웹 캐싱 프록시입니다. 자주 요청되는 웹 페이지를 캐싱하고 재사용하여 대역폭을 줄이고 응답 시간을 개선합니다. Squid는 광범위한 접근 제어 기능을 갖추고 있으며 훌륭한 서버 가속기 역할을 합니다. Windows를 포함한 대부분의 사용 가능한 운영 체제에서 실행되며 GNU GPL 라이선...

CVE-2026-27384

CVE-2026-27384 CVE-2026-27384 — W3 Total Cache mfunc/eval RCE スキャナー プラグイン: W3 Total Cache プラグインスラッグ: w3-total-cache CVE ID: CVE-2026-27384 CVSS スコア: 9.8 クリティカル CVSS ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 脆弱性タイプ: 認証不要の任意コード実行 eval によるコードインジェクション 影響を受けるバージョン: W3TC...

CVE-2017-7529

Nginx 정수 오버플로 취약점 CVE-2017-7529 취약점 정보 nginx 표준 모듈을 사용할 때 공격자는 악의적으로 구성된 range 필드를 포함한 헤더 요청을 전송하여 응답의 캐시 파일 헤더 정보를 얻을 수 있습니다. 특정 구성에서는 캐시 파일 헤더에 백엔드 서버의 IP 주소나 기타 민감한 정보가 포함될 수 있어 정보 유출이 발생할 수 있습니다. 참고: 【취약점 분석】Nginx range 필터 정수 오버플로 취약점 CVE–2017–7529 예비 분석 취약점 영향 이 취약점은 기본 구성 모듈을 사용하는 모든 0.5.6...

wa-tunnel

wa-tunnel - Whatsapp를 통한 TCP 터널링 이는 Baileys를 기반으로 한 코드로, 두 개의 Whatsapp 계정을 통해 TCP 데이터를 터널링할 수 있습니다. 이것은 다양한 상황에서 사용할 수 있습니다. 예를 들어, 무제한 Whatsapp 데이터를 제공하는 네트워크 통신사나 무제한 소셜 네트워크 데이터를 제공하는 비행기 등에서 사용할 수 있습니다. WS 기반 멀티 디바이스 Whatsapp 라이브러리인 Baileys를 사용하므로, 예를 들어 Termux를 사용하여 향후 안드로이드에서도 사용할 수 있습니다...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

WordPress Varnish/Nginx Proxy Caching <= 1.8.3 - Information Exposure

Razvan Stanga Varnish/Nginx Proxy Caching = 1.8.3 contains an insertion of sensitive information into sent data vulnerability caused by improper handling of embedded sensitive data, letting attackers retrieve sensitive information, exploit requires crafted requests. id: CVE-2025-62126 info: name:...

CVE-2024-45337

CVE-2024-45337에 대한 개념 증명 익스플로잇 === 이 저장소에는 CVE-2024-45337에 대한 개념 증명 익스플로잇이 포함되어 있습니다. 이는 golang.org/x/crypto = v0.30.0을 사용하여 구현되고 ServerConfig.PublicKeyCallback 콜백에서 권한을 안전하지 않은 방식으로 캐싱하는 SSH 서버와 상호작용할 때 ssh를 래핑하는 데 사용할 수 있습니다. Gitea = 1.22.4 및 Forgejo = 7.0.11, 9.0.2는 내부 SSH 서버를 사용하여 호스팅할 때 취약합니...

CVE-2017-7529-POC

CVE-2017-7529-POC 취약점 영향 이 취약점은 0.5.6 - 1.13.2 버전 내에서 기본 구성 모듈을 사용하는 모든 Nginx에 영향을 미칩니다. 캐시만 활성화되어 있으면 공격자는 악성 요청을 보내 원격 공격을 수행하여 정보를 유출할 수 있습니다. Nginx 서버가 프록시 캐시를 사용하는 경우 공격자는 이 취약점을 악용하여 서버의 백엔드 실제 IP 또는 기타 민감한 정보를 얻을 수 있습니다. 우리의 분석에 따르면 이 취약점은 이용 난이도가 낮아 low-hanging-fruit에 속하며, 실제 네트워크 공격에서도 일...

CVE-2026-107205

Versions of LMCache through 0.5.5 are vulnerable to a missing authentication flaw in the multiprocess coordinator. The vulnerability allows remote unauthenticated attackers to access the HTTP fleet control API, which listens on all interfaces by default. Exploitation of these endpoints enables at...