javajive

JavaJive English | 简体中文 | Website Портативный чисто-Go инструментарий для Java — извлечённый и урезанный из yaklang — который делает три вещи и ничего больше: Декомпиляция — .class / .jar / .war / .zip → читаемый исходный код Java. Разбор классов — просмотр структуры файла .class пул констант,...

go-pillage-registries

go-pillage-registries This project takes a Docker registry and pillages the manifest and configuration for each image in its catalog. It uses Google's crane command's package, which should follow docker's keychain semantics. If you would like to override this, just change authn.DefaultKeychain as...

GO-2026-6615 OpenTelemetry-Go: BatchProcessor can busy-spin when export buffer is full in go.opentelemetry.io/otel/sdk/log

OpenTelemetry-Go: BatchProcessor can busy-spin when export buffer is full in go.opentelemetry.io/otel/sdk/log...

GO-2026-6493 RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injection in github.com/rabbitmq/amqp091-go

RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injection in github.com/rabbitmq/amqp091-go...

GO-2026-6505 OpenTelemetry-Go: Exporter config logging may leak endpoint URLs in info logs in go.opentelemetry.io/otel/exporters/otlp/otlptrace

OpenTelemetry-Go: Exporter config logging may leak endpoint URLs in info logs in go.opentelemetry.io/otel/exporters/otlp/otlptrace...

GO-2026-6500 RabbitMQ amqp091-go: Resource Exhaustion (OOM) via Unbounded Body Buffer Allocation in github.com/rabbitmq/amqp091-go

RabbitMQ amqp091-go: Resource Exhaustion OOM via Unbounded Body Buffer Allocation in github.com/rabbitmq/amqp091-go...

GO-2026-6498 RabbitMQ amqp091-go: Silent Data Truncation and State Corruption via Shortstr Integer Overflow in github.com/rabbitmq/amqp091-go

RabbitMQ amqp091-go: Silent Data Truncation and State Corruption via Shortstr Integer Overflow in github.com/rabbitmq/amqp091-go...

GO-2026-6499 Arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction (pushDir) in oras.land/oras-go

Arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction pushDir in oras.land/oras-go...

GO-2026-6497 Blind SSRF via unvalidated Link header URL in pagination allows internal network probing in oras.land/oras-go

Blind SSRF via unvalidated Link header URL in pagination allows internal network probing in oras.land/oras-go...

GO-2026-6583 Klever-Go: /log controls global node logging in github.com/klever-io/klever-go

Klever-Go: /log controls global node logging in github.com/klever-io/klever-go...

jsluice

jsluice jsluice is a Go package and command-line tool for extracting URLs, paths, secrets, and other interesting data from JavaScript source code. If you want to do those things right away: look at the command-line tool. If you want to integrate jsluice's capabilities with your own project: look ...

CVE-2026-72815-poc

CVE-2026-72815: go-chi/chi middleware.RealIP IP Spoofing PoC English version Обзор Этот репозиторий представляет собой локальный Proof of Concept PoC для уязвимости IP spoofing CVE-2026-72815 GHSA-3fxj-6jh8-hvhx, существующей в middleware.RealIP из go-chi/chi. Уязвимое middleware RealIP безусловн...

local-log4j-vuln-scanner

Простой локальный сканер уязвимостей log4j Написан на Go, потому что, ну вы знаете, «написал один раз — работает везде». Это простой инструмент, который можно использовать для поиска уязвимых экземпляров log4j 1.x и 2.x в установках Java-программного обеспечения, таких как веб- приложения...

cpanelscanner

CpanelScanner CpanelScanner — это CLI-инструмент на Go, который читает хосты из stdin, проверяет HTTPS на настроенном порту по умолчанию 2087 и определяет, содержит ли ответ настроенную строку-маркер например, WHM Login. Его назначение — выявление доступных из интернета экземпляров cPanel/WHM,...

hayduk

Hayduk: Open-source Metasploit GUI and Armitage alternative Hayduk is a free, open-source Metasploit GUI for authorized penetration testing. It brings the Armitage workflow to your browser: map hosts, browse modules, manage Meterpreter and shell sessions, and export campaign reports. Download one...

Aurora

Aurora RAT About Aurora RAT or Remote Administration Tool is written in Go. This project was started to learn networking in go and get myself started in the security field. Usage Compile and run Main.go then run the stub on whatever computer you wish to control. Stub The stub can be found here...

sdproxy

sdproxy DNS-прокси, который даёт вам реальный контроль над вашей домашней сетью. Введение Я годами работал консультантом в «взрослой» сетевой и security-«арене». DNS-безопасность была и остаётся моей повседневной работой, а также любимым хобби, с которым приятно возиться. Поскольку теперь у меня...

GateKeeper

GateKeeper GateKeeper — это самостоятельно размещаемый шлюз доступа по SSH, написанный на Go. Он выступает в роли централизованного управляющего слоя перед SSH, обеспечивая контроль доступа, принудительное применение MFA, запись сессий, аудит и применение политик — всё это поставляется в виде...

-cve-2021-45232

Скоро выйдет полная статья на https://Hellofhackers.com...

pwnkit-go

Pwnkit-go This is a working exploit for the pwnkit vulnerability, CVE-2021-4034, written in Go Give it a try: create a vulnerable vagrant machine $ make vm ... build the binary and scp it to the vagrant box $ make scp ssh onto the vagrant box $ make ssh The default user is "vagrant"...