Astra Linux – vulnerability in golang-1.19

The html/template package fails to properly handle HTML-like “” comment tokens or hashbang “!” comment tokens within contexts. This can result in the template parser interpreting the contents of contexts incorrectly, leading to actions being improperly escaped. This vulnerability can be exploited...

Astra Linux – vulnerability in golang-1.23

The HTTP client drops sensitive headers after following a cross-domain redirect. For instance, a request to a.com/ containing an Authorization header that is redirected to b.com/ will not include that header in the response to b.com/. However, if the client subsequently receives another same-doma...

Astra Linux – Vulnerability in Golang-1.19

A denial of service may occur due to excessive resource consumption in the net/http and mime/multipart libraries. Parsing multipart forms using mime/multipart.Reader.ReadForm can consume a largely unlimited amount of memory and disk space. This issue also affects form parsing in the net/http...

Astra Linux – vulnerability in golang-1.19

Multipart form parsing can consume a large amount of CPU and memory when processing form inputs containing a very high number of parts. This is due to several factors: 1. The mime/multipart.Reader.ReadForm function limits the total memory a parsed multipart form can consume. ReadForm may...

Astra Linux – Vulnerability in Golang-1.19

The go command may execute arbitrary code during compilation when using cgo. This can occur when running “go get” on a malicious module, or when running any other command that compiles unauthorized code. This issue can be triggered by linker flags, specified via the cgo LDFLAGS directive. The...

Astra Linux – Vulnerability in Golang-1.19

A malicious HTTP/2 client that quickly creates requests and immediately resets them can cause excessive server resource consumption. While the total number of requests is limited by the http2.Server.MaxConcurrentStreams setting, resetting an ongoing request allows the attacker to create a new...

Astra Linux – vulnerability in golang-1.19, golang-1.23

Canceling a query—for example, by removing the context passed to one of the query methods—when calling the Scan method on the returned Rows can lead to unexpected results if other queries are being executed concurrently. This may result in a race condition, where the expected results are...

Astra Linux – vulnerability in golang-1.15

In Go versions prior to 1.15.13 and 1.16.x prior to 1.16.5, certain configurations of ReverseProxy from net/http/httputil allow an attacker to drop arbitrary headers...

Astra Linux - Vulnerability in Golang-1.19

The ParseAddressList function improperly handles comments text within parentheses within display names. Since this contradicts conforming address parsers, it can lead to different trust decisions being made by programs that use different parsers...

IfritProxy

🔥 AI-Powered Threat Deception & Intelligence Platform Turn attackers into intelligence sources with adaptive honeypot responses 📦 Quick Start • ✨ Features • 🔄 How It Works • 📚 Docs • 🔌 API Brought to the community by 🎯 What is IFRIT? IFRIT is an intelligent reverse proxy that sits between the...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks está completo en cuanto a funcionalidades. No estoy incorporando nuevas funciones en Gitleaks. Las versiones futuras serán solo parches de seguridad. Estoy centrando mi atención en Betterleaks license:...

xcrawl3r

xcrawl3r xcrawl3r es una utilidad de línea de comandos diseñada para rastrear recursivamente páginas web en busca de URLs. Funciona recorriendo activamente los sitios web, siguiendo enlaces incrustados en páginas web y analizando archivos incluyendo sitemaps y robots.txt para descubrir cada URL. ...

xsubfind3r

xsubfind3r xsubfind3r es una utilidad de línea de comandos diseñada para descubrir subdominios de un dominio de manera simple y eficiente. Funciona recopilando información de diversas fuentes pasivas, lo que significa que no interactúa directamente con el objetivo, sino que recoge datos que ya...

opentaint

El motor de analisis de taint de codigo abierto para la era de la IA Analisis de taint formal para la seguridad de aplicaciones — encuentra lo que los motores de coincidencia de patrones AST pasan por alto, permite a los agentes LLM aplicar vulnerabilidades como reglas, escala donde ninguno puede...

kiterunner

Kiterunner Introducción Durante mucho tiempo, el descubrimiento de contenido se ha centrado en encontrar archivos y carpetas. Si bien este enfoque es efectivo para servidores web heredados que alojan archivos estáticos o responden con 3xx ante una ruta parcial, ya no es efectivo para aplicaciones...

mosint

Características • Instalación • Servicios • Uso • Docker • Config • Pantalla Mosint es una herramienta automatizada de OSINT para correos electrónicos escrita en Go que te permite investigar correos electrónicos objetivo de forma rápida y eficiente. Consolida numerosos servicios, lo que permite a...

ligolo

Ligolo: Túneles inversos simplificados para pentesters, por pentesters Tabla de contenidos Introducción Caso de uso Demostración rápida Rendimiento Uso Configuración / Compilación ¿Cómo usarlo? En resumen Opciones Características Por hacer Licencias Créditos Introducción Ligolo es una herramienta...

zdns

ZDNS ZDNS es un resolvedor DNS de alta velocidad y una utilidad de línea de comandos para realizar mediciones DNS a gran escala. ZDNS está escrito en Go y contiene su propio código de resolución recursiva y una caché optimizada para realizar consultas de un conjunto diverso de nombres. Usamos...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter es una herramienta de reconocimiento que permite buscar URLs expuestas a través de servicios acortadores como bit.ly y goo.gl. El proyecto está escrito en Go. ¿Cómo? Un grupo...

go-dork

go-dork El escáner dork más rápido escrito en Go. También hay varios motores de búsqueda compatibles con go-dork, incluyendo Google, Shodan, Bing, Duck, Yahoo y Ask. Instalación Uso Uso básico Banderas Consultas Definir motor Paginación Agregar encabezados personalizados Usar proxy Encadenado con...