gogs

👉 Deploy on DigitalOcean and get $200 in free credits! 🔮 Vision The Gogs /gɑgz/ project aims to build a simple, stable and extensible self-hosted Git service that can be set up in the most painless way. With Go, this can be done with an independent binary distribution across all platforms that Go...

mkpath

mkpath Crea combinaciones de rutas de URL usando una lista de palabras Lee un archivo de lista de palabras y genera combinaciones de rutas para un dominio o una lista de dominios. La entrada del archivo de lista de palabras se convierte a minúsculas y se procesan las palabras únicas. Además, la...

minion-ticket-bleed-plugin

Plugin Minion Ticketbleed Este es un plugin para Minion que ejecuta una verificación de la vulnerabilidad Ticketbleed CVE-2016-9244 en la capa TLS de F5. La prueba puede ejecutarse como un script de Go o como un binario de Linux. El script es una mejora de https://filippo.io/Ticketbleed/...

CVE-2014-6271

CVE-2014-6271 Uso go run CVE-2014-6271.go www.example.com 80 whoami...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 Prueba de Concepto Versión en Go Resumen Este repositorio contiene una prueba de concepto PoC para CVE-2021-25646, una vulnerabilidad crítica de ejecución remota de código en Apache Druid. El exploit está escrito en Go y permite la inyección de comandos de forma interactiva a travé...

cve-2018-11776-docker

Contenedor Docker y exploit PoC de CVE-2018-11776 escrito en Go Puedes construir tu propia imagen y ejecutarla: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename O simplemente puedes usar la que creé con cariño para ti: docker container run -it --rm -p...

ROOT-APP-GOBINARY-CVE-2026-42306 CVE-2026-42306 in github.com/docker/docker - Patched by Root

Root has patched CVE-2026-42306 in the github.com/docker/docker package for Root:Go. Multiple fixed versions available...

ROOT-APP-GOBINARY-CVE-2026-33997 CVE-2026-33997 in github.com/docker/docker - Patched by Root

Root has patched CVE-2026-33997 in the github.com/docker/docker package for Root:Go. Multiple fixed versions available...

CVE-2018-6574

CVE-2018-6574 Exploit para ejecución remota de comandos en el comando go get de Golang. Introducción Cuando ejecutas go get con un paquete, Go está diseñado para compilar e instalar el paquete sin ejecutar ningún código de él. La intención es que puedas obtener, compilar e incluso instalar paquet...

poc-cve-2024-23897

poc-cve-2024-23897 este código es mi intento de escribir una prueba de concepto para el CVE 2024-23897. Permite realizar RCE en la máquina atacada a través del módulo vulnerable args4j cómo usar: go run poc.go http://127.0.0.1:8888/ /etc/passwd...

CVE-2026-105214 Zitadel before 4.16.2 SSRF via Organization Domain HTTP Verification

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2024-44337

CVE-2024-44337 El paquete "github.com/gomarkdown/markdown" es una biblioteca de Go para analizar texto Markdown y renderizarlo como HTML. En la pseudoversión 'v0.0.0-20240729232818-a2a9c4f' correspondiente al commit 'a2a9c4f76ef5a5c32108e36f7c47f8d310322252' anterior, existe un problema lógico en...

Password-Analysis

密码分析：基于熵和弱密码字典 一个用Go编写的脚本，用于分析密码列表。 下载与编译 您可以直接从发布页面下载二进制文件。如果您希望手动编译，请参考以下步骤。 git clone https://github.com/am0nt31r0/Password-Analysis.git cd Password-Analysis go build -ldflags "-w -s" -o pwdAnalysis 将二进制文件移动到 bin 目录。 └─$ tree go go/ ├── bin │ ├── pwdAnalysis ├── src | ├── github.com │ └── Xe │...

CVE-2023-0386-go-poc

PoC en Go de CVE-2023-0386 ./main /tmp/fuse Ejecutará el programa y creará un montaje fuse en el directorio "/tmp/fuse". Se espera que hayas compilado la shell en el directorio raíz con el nombre "shell" por defecto. Después de ejecutar el programa, debería haber un binario ejecutable en el...

CVE-2018-6574-go-get-RCE

Este repositorio no tiene un README...

CVE-2018-6574

CVE-2018-6574 POC POC de exploit para CVE-2018-6574 Compilar 1. Crea un archivo de exploit con lo siguiente: include include static void malicious attributeconstructor; void malicious system"COMMAND"; 2. Compílalo: gcc -shared -o exploit.so -fPIC exploit.c 3. Finalmente, necesitas el código Go qu...

CVE-2023-29409

CVE-2023-29409 $ openssl genrsa -out ca-key.pem 2048 $ openssl req -x509 -new -nodes -key ca-key.pem -sha256 -days 100000 -out ca.pem \ -addext 'keyUsage=keyCertSign' \ -subj '/CN=Root CA' $ go run main.go server in the background $ go run main.go client causes high cpu load on client $ go run...

openSUSE 16 Security Update : distribution (openSUSE-SU-2026:22010-1)

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22010-1 advisory. - CVE-2026-81871: go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry...

PT-2026-104645

go-micro before 6.0.0 contains an improper certificate validation vulnerability that allows network attackers to impersonate services because the shared TLS helper sets InsecureSkipVerify to true by default. Man-in-the-middle attackers can present any certificate to intercept or modify gRPC...

CVE-2026-105216: Improper Certificate Validation

go-micro before 6.0.0 contains an improper certificate validation vulnerability that allows network attackers to impersonate services because the shared TLS helper sets InsecureSkipVerify to true by default. Man-in-the-middle attackers can present any certificate to intercept or modify gRPC...