mitm-proxy

Go MITM Proxy Легковесный, удобный для разработчиков HTTP/HTTPS-прокси Man‑in‑the‑Middle MITM, написанный на Go. Он поддерживает HTTP/1.1 и HTTP/2, CONNECT-туннелирование, туннелирование WebSocket ws/wss, кэширование ответов на диске с гибкими фильтрами и горячую перезагрузку конфигурации. Значки...

boundary

Boundary What is Boundary: https://developer.hashicorp.com/boundary/docs/what-is-boundary Website: https://www.developer.hashicorp.com/boundary/ Forums: HashiCorp Discuss Documentation: https://developer.hashicorp.com/boundary/docs Tutorials: HashiCorp's Learn Platform Boundary — это прокси с...

OnionHop

OnionHop V3 OnionHop V3 — это современное кроссплатформенное настольное приложение Windows, macOS и Linux, которое направляет ваш трафик через Tor. Оно может запускать Tor как локальный SOCKS-прокси или как общесистемный туннель, автоматически подбирать рабочую стратегию подключения для вашей сет...

hydra

Чат · Обсуждения · Рассылка · Документация · Попробовать Ory Network · Вакансии Ory Hydra — это защищённый, сертифицированный OpenID Foundation сервер OAuth 2.0 и провайдер OpenID Connect, оптимизированный для низкой задержки, высокой пропускной способности и низкого потребления ресурсов. Он...

dex

dex — федеративный провайдер OpenID Connect Dex — это сервис идентификации, который использует OpenID Connectopenid-connect для обеспечения аутентификации других приложений. Dex действует как шлюз к другим провайдерам идентификации через "коннекторы". Это позволяет dex делегировать аутентификацию...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

RStudio Connect - Open Redirect

RStudio Connect prior to 2023.01.0 is affected by an Open Redirect issue. The vulnerability could allow an attacker to redirect users to malicious websites. id: CVE-2022-38131 info: name: RStudio Connect - Open Redirect author: xxcdd severity: medium description: | RStudio Connect prior to...

WordPress InstaWP Connect <= 0.1.0.38 - Unauthenticated User Creation

The InstaWP Connect – 1-click WP Staging & Migration plugin for WordPress is vulnerable to arbitrary option updates due to a missing authorization checks on the REST API calls in all versions up to, and including, 0.1.0.38. This makes it possible for unauthenticated attackers to connect the site ...

InstaWP Connect <= 0.1.0.22 - Unauthenticated Arbitrary File Upload

The InstaWP Connect – 1-click WP Staging & Migration plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file validation in the /wp-json/instawp-connect/v1/config REST API endpoint in all versions up to, and including, 0.1.0.22. This makes it possible for...

Pulse Secure Pulse Connect Secure - Cross-Site Scripting (Reflected)

Pulse Secure Pulse Connect Secure PCS 8.3.x before 8.3R7.1 and 9.0.x before 9.0R3 contain a reflected cross-site scripting caused by insufficient sanitization on the Application Launcher page, letting attackers execute scripts in the context of the affected page, exploit requires victim to visit ...

Patreon WordPress <1.7.0 - Unauthenticated Local File Inclusion

Patreon WordPress before version 1.7.0 is vulnerable to unauthenticated local file inclusion that could be abused by anyone visiting the site. Exploitation by an attacker could leak important internal files like wp-config.php, which contains database credentials and cryptographic keys used in the...

Keycloak < 24.0.5 - Broken Access Control

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or system compromise. id: CVE-2024-3656 info...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 Скрипт в этом репозитории проверяет и эксплуатирует уязвимости CVE-2023-46805 обход аутентификации и CVE-2024-21887 удаленное выполнение кода, существующие в продукте Ivanti Connect Secure. Вы можете проверить детали уязвимости по этой ссылке...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 Описание Переполнение буфера в стеке в Ivanti Connect Secure до версии 22.7R2.5, Ivanti Policy Secure до версии 22.7R1.2 и Ivanti Neurons for ZTA gateways до версии 22.7R2.3 позволяет удаленному неаутентифицированному злоумышленнику добиться удаленного выполнения кода...

CVE-2023-43208-mirth-connect-rce-poc

Уязвимость RCE в Mirth Connect CVE-2023-37679 и CVE-2023-43208 Этот эксплойт-скрипт и PoC написаны для углубленного анализа CVE на vsociety. CVE-2023-43208 — это серьезная ошибка безопасности в NextGen Mirth Connect, инструменте, используемом больницами и клиниками для обмена данными пациентов. Э...

ADSyncDump-BOF

ADSyncDump BOF BOF ADSyncDump — это порт adconnectdump.py / ADSyncDecrypt от Диркьяна Моллемы в формат Beacon Object File BOF для использования с Cobalt Strike, Sliver и Havoc. !NOTE Инструмент протестирован на Windows Server 2019 с Azure AD Connect версии 2.2.1.0. 32-битная версия BOF не...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure, Policy Secure и ZTA Gateways - CVE-2025-0282 Command: python3 CVE-2025-0282.py urlsIvanti.txt python3 CVE-2025-0282.py TARGET Ссылка:...

Ivanti-Connect-Secure-Logs-Parser

Парсер логов Ivanti Secure Connect Этот репозиторий предоставляет скрипт на Python, предназначенный для преобразования лог-файлов Ivanti Secure Connect .vc0 в формат CSV для цифровой криминалистики и реагирования на инциденты. В частности, парсер: Извлекает временные метки из логов Ivanti в перву...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP 스테이징 및 마이그레이션 = 0.1.0.38 - 인증되지 않은 API 설정/임의 옵션 업데이트/관리자 사용자 생성을 위한 권한 부족...

CVE-2025-22457

PoC для CVE-2025-22457 Уязвимость переполнения буфера стека без аутентификации, затрагивающая Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure и ZTA Gateways Обзор Это proof-of-concept эксплойт для демонстрации эксплуатации CVE-2025-22457. Полный технический анализ уязвимости и...