CVE-2026-84447 libheif: Derived-image indirect reference chains and tiled offsets bypass decode caching and MemoryHandle limits, causing CPU/memory amplification DoS

libheif is a HEIF and AVIF file format decoder and encoder. In 1.23.1 and earlier, crafted grid, iovl, and iden reference graphs can repeatedly decode the same base image because processedids is copied per branch and ImageItem::decodeimage has no shared operation budget. This vulnerability is fix...

proxy

git-pkgs proxy A caching proxy for package registries. Speeds up package downloads by caching artifacts locally, reducing bandwidth usage and improving reliability. Version Cooldown Most supply chain attacks rely on speed: a malicious version gets published and consumed by automated pipelines...

slither-mcp

Slither MCP Server 一个基于模型上下文协议（MCP）的服务器，利用 Slither 为 Solidity 智能合约提供静态分析能力。 概述 此 MCP 服务器封装了 Slither 静态分析功能，使其可通过模型上下文协议进行访问。它能够分析 Solidity 项目（Foundry、Hardhat 等），并生成关于合约、函数、继承层次结构等的全面元数据。 您也可以将 Slither MCP 作为易于使用的 Slither API 用于其他场景。 特性 缓存 ：Slither 运行结果会缓存到...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

wa-tunnel

wa-tunnel - 通过 WhatsApp 实现 TCP 隧道 这是一个基于 Baileys 的代码片段，允许您通过两个 WhatsApp 账号来传输 TCP 数据。 这在不同的场景下都能派上用场，例如，网络运营商提供无限 WhatsApp 数据流量的情况，或者在飞机上也能获得无限社交网络数据流量的情况。 它使用 Baileys，因为这是一个基于 WebSocket 的多设备 WhatsApp 库，因此将来可以在 Android 上使用（例如通过 Termux）。 其思路是，在服务器端设置一个代理，结构如下：客户端（受限访问）- WhatsApp - 服务器 - 代理 - 互联网...

staekka

Stækka Metasploit - 扩展 Metasploit 此 Msf 插件扩展了 Metasploit，补充了一些缺失的功能和模块，允许与其他/自定义的利用方式/获取 shell 访问的方法进行交互。当前的重点是 Linux/Unix 支持。 核心功能 TTY 支持：从 Metasploit 启动一个 shell，允许与 TTY 支持交互，并将会话迁移到 Metasploit 中。这允许自定义获取 shell 的方式（私有非 Metasploit 利用方式），并将此 shell 用作 Metasploit 会话以执行后渗透模块。还有另一个 SSH 模块，可在与会话交互时使用 T...

CVE-2016-2569

你好呀， 感谢你阅读我的第一篇博客文章。今天我们将针对开源工具 Squid 缓存代理服务器进行漏洞利用开发。 那么什么是 Squido？ Squid 是一款支持 HTTP、HTTPS、FTP 等协议的 Web 缓存代理。它通过缓存和复用频繁请求的网页来减少带宽占用并缩短响应时间。Squid 具有强大的访问控制功能，是一款出色的服务器加速器。它可运行于大多数操作系统，包括 Windows，并采用 GNU GPL 许可证。你可以在其官方网站 http://www.squid-cache.org/ 上找到关于 Squid 缓存代理的更多信息。 什么是 CVE-2016-2569？...

thethe

威胁狩猎环境 你是一名威胁猎人。在进行调查时，你是否发现自己浏览器中打开了超过20个标签页，散落着带有数据的.txt文件，以及一些终端在后台运行？ theTHE将一次调查中的所有信息集中到一个项目中，并与你的团队（且仅与团队）共享结果。theTHE会缓存你的API响应，因此你无需重复请求。不要共享你的密钥，让用户自行调用服务。 theTHE还集成了一些命令行工具，这样你就不必打开终端并将结果重定向到.txt文件中。 欢迎提供反馈。 更新内容 参见 发布页 安装 有一个 install.sh 脚本可简化安装。你可以下载并执行它： root@kitploit: curl -sSL...

mitm-proxy

Go MITM Proxy 一个轻量级、开发者友好的中间人（MITM）HTTP/HTTPS 代理，使用 Go 编写。它支持 HTTP/1.1 和 HTTP/2、CONNECT 隧道、WebSocket 隧道（ws/wss）、带有灵活过滤器的磁盘响应缓存以及实时配置重载。 徽章 管理面板预览 概述 Go MITM Proxy 是一个拦截代理，用于调试、测试、学习和受控拦截 HTTPS 流量。当启用 MITM 时，它会动态生成由本地 CA 签名的每主机叶子证书，从而允许代理解密和检查 HTTPS 流量。当 MITM 禁用或针对排除的域名/端口时，它也可以作为透明 TCP 隧道工作。...

ExtendedMacro

ExtendedMacro ExtendedMacro 是 BurpSuite 代理的一个插件。它提供了与 BurpSuite 宏功能类似但更扩展的功能。主要功能是，你能够在从 Intruder、Repeater、Scanner、Sequencer 或 Spider（除 Proxy 和 Extender 之外的工具）触发的每个请求之前，触发一个或多个请求。你可以从任意请求的响应中提取数据，并将数据替换或添加到后续请求中（如替换 CSRF 令牌、会话、添加新的头部等）。 该插件仍在开发中，因此如果出现任何问题请不要生气，而是告诉我以便修复 ;。 功能 创建在每次请求调用前触发的请求序列...

CVE-2017-7529

Vulnerabilidad de desbordamiento de enteros en Nginx CVE-2017-7529 Información de la vulnerabilidad Cuando se utilizan los módulos estándar de nginx, un atacante puede obtener la información del encabezado de los archivos en caché de la respuesta enviando solicitudes de cabecera header que...

CVE-2017-7529-POC

CVE-2017-7529-POC 漏洞影响 该漏洞影响所有 0.5.6 - 1.13.2版本内默认配置模块的Nginx只需要开启缓存攻击者即可发送恶意请求进行远程攻击造成信息泄露。当Nginx服务器使用代理缓存的情况下攻击者通过利用该漏洞可以拿到服务器的后端真实IP或其他敏感信息。 通过我们的分析判定该漏洞利用难度低可以归属于low-hanging-fruit的漏洞在真实网络攻击中也有一定利用价值。 影响版本 Nginx version 0.5.6 - 1.13.2 修复版本 Nginx version 1.13.3, 1.12.1...

galah

简介：Galah（/ɡəˈlɑː/，发音为“guh-laa”）是一个基于LLM的Web蜜罐，旨在模仿各种应用程序并动态响应任意HTTP请求。Galah支持主流LLM提供商，包括OpenAI、GoogleAI、GCP的Vertex AI、Anthropic、Cohere和Ollama。 与传统Web蜜罐手动模拟特定Web应用程序或漏洞不同，Galah能够动态生成与任意HTTP请求相关的响应——包括HTTP标头和正文内容。LLM生成的响应会缓存一段可配置的时间，以避免对相同请求重复生成，从而降低API成本。缓存是端口专用的，确保为特定端口生成的响应不会在另一个端口上对相同请求复用。...

Heartbleed

El servidor de pruebas Heartbleed. Con almacenamiento en caché de Mozilla. Instala el archivo SAMPLE.aws-config.json como /.aws-config.json o /etc/aws-config.json, o en una ruta especificada por la variable de entorno GODYNAMOCONFFILE. root@kitploit: Usage: HBserver --redir-host= --listen=...

jwt-reauth

JWT Re-auth Burp 插件，用于从「auth」URL 缓存认证令牌，并将其作为请求头添加到发往指定作用域的所有请求中。 功能特性 该插件允许通过各个菜单中的上下文菜单向其发送设置。 这包括使用整个捕获的请求来获取新的认证令牌。 插件的所有设置都可以通过主 UI 面板进行控制： 还有一个单独的 UI 面板用于显示作用域： 最后，我们可以看到插件将缓存的认证令牌作为请求头附加到请求中。...

CVE-2026-92230 Apache Karaf: Improper release of ClassLoader references via static ThreadLocal caching

Apache Karaf's XmlUtils cached XML parser/transformer factories in static ThreadLocal fields on long-lived container threads. Because a ThreadLocal value outlives the OSGi bundle that created it, repeated bundle or feature install, update, or refresh operations can leave successive bundle...

Remote-Desktop-Caching-

远程桌面缓存恢复工具 该工具允许用户以损坏的PNG文件形式恢复旧的RDP（mstsc）会话信息。这些PNG文件使红队成员能够提取LAPS密码或屏幕上的任何敏感信息。蓝队成员可以重建PNG文件，查看攻击者在受感染主机上做了什么。对于取证团队来说，在主机遭受攻击后提取时间戳以收集证据并进行进一步分析非常有用。 欢迎对本工具提出任何建议或想法——只需在推特上联系我 @ManiarViral 截图 首次运行 Remote-Desktop-Caching 时，使用 python.exe remotecache.py，用户将看到如下选项： 使用 选项1 和...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

dompdf-rce

dompdf 的 RCE 漏洞利用 本仓库包含一个使用 dompdf 1.2.0 的易受攻击的演示应用程序，以及一个通过 ttf+php 多语言文件实现远程代码执行的漏洞利用。 更多详情，请访问 https://positive.security/blog/dompdf-rce 使用说明 1. 运行演示应用程序 root@kitploit: $ cd application $ php -S localhost:9000 2. 运行漏洞利用服务器 root@kitploit: $ cd exploit $ php -S localhost:9001 3. 触发漏洞利用...

WordPress Varnish/Nginx Proxy Caching <= 1.8.3 - Information Exposure

Razvan Stanga Varnish/Nginx Proxy Caching = 1.8.3 contains an insertion of sensitive information into sent data vulnerability caused by improper handling of embedded sensitive data, letting attackers retrieve sensitive information, exploit requires crafted requests. id: CVE-2025-62126 info: name:...