traefik-CVE-2024-45410-poc

Shadow Corp CTF チャレンジ Shadow Corp Capture the Flag CTF チャレンジへようこそ！このチャレンジでは、セキュリティヘッダーやHTTPプロキシの動作に関する脆弱性の特定と悪用のスキルをテストします。あなたのミッションは、保護を回避し、Shadow Corp Webアプリケーションに隠された秘密を明らかにすることです。 ストーリー あなたは、秘密のサイバースパイ活動に関与している悪名高い組織Shadow...

hyperfox

Hyperfox Hyperfox는 두 지점 간의 HTTP 및 HTTPS 트래픽을 프록시로 중계하고 기록하는 보안 감사 도구입니다. 설치 다음 명령어로 최신 버전의 hyperfox를 /usr/local/bin에 설치할 수 있습니다 관리자 권한 필요: curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh 이 차량에서 공짜 사탕을 받고 싶지 않다면, 릴리즈 페이지에서 릴리즈를 다운로드하여 수동으로 설치할 수도 있습니다. 소스에서...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

Roxy

Roxy 最小限のターミナルベース HTTP/HTTPS 傍受プロキシ。 https://github.com/user-attachments/assets/94f9c9ae-5842-4b19-9f5b-84dedb9430e6 機能 · インストール · HTTPS サポート · 使い方 · 仕組み 概要 Roxy は Rust で書かれた、ターミナルユーザーインターフェース TUI を備えた HTTP および HTTPS 用の軽量な傍受プロキシです。 リクエストがサーバーに到達する前に、ターミナル内からリアルタイムでキャプチャ、検査、変更できます。...

socksmon

socksmon 임의의 TCP 트래픽을 원하는 HTTP 중간자 프록시를 사용하여 모니터링하세요 socksmon이란? socksmon은 Twisted 기반의 SOCKSv4 서버로, 들어오는 TCP 트래픽을 HTTP 프록시를 통해 터널링합니다. socksmon은 내부 웹 서버를 2357번 포트에서 시작하고, 중간자 프록시를 통해 트래픽을 편집한 후 목적지로 전달하기 위해 해당 웹 서버에 트래픽을 POST합니다. socksmon은 SSL 인터셉션을 위한 예비 지원을 제공하므로, 임의의 SSL 암호화 TCP 트래픽을 원하는 인터셉션...

mallory

mallory SSH를 통한 HTTP/HTTPS 프록시. 설치 로컬 머신: go install github.com/justmao945/mallory/cmd/mallory@latest 원격 서버: 오래된 친구 sshd가 필요합니다 설정 설정 파일 기본 경로는 $HOME/.config/mallory.json이며, 프로그램 시작 시 설정할 수 있습니다 mallory -config path/to/config.json 내용: idrsa는 개인 키 파일의 경로이며, ssh-keygen으로 생성할 수 있습니다. localsmart는 대상...

proxy2

proxy2 単一のPythonスクリプトで動作するHTTP/HTTPSプロキシ Features カスタマイズが簡単 外部モジュール不要 IPv4とIPv6の両方をサポート HTTP/1.1永続接続をサポート HTTPS傍受のための動的証明書生成をサポート このスクリプトはPython 2.7で動作します。 HTTPS接続を傍受するにはOpenSSLのインストールが必要です。 Usage スクリプトとして実行するだけです: $ python proxy2.py 上記のコマンドはlocalhost:8080でプロキシを実行します。...

ABPTTS

태양을 향한 검은 길 웹 애플리케이션 서버를 위한 HTTP 위의 TCP 터널링 https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Ben Lincoln, NCC Group, 2016 ABPTTS는 Python 클라이언트 스크립트와 웹 애플리케이션 서버 페이지/패키지1를 사용하여 HTTP/HTTPS 연결을 통해 웹 애플리케이션 서버로 TCP 트래픽을 터널링합니다. 즉, 웹 셸을 배포할 수 있는 모든 곳에서 이제 완전한 TCP 터널을 설정할 수 있습니다. ...

proxify

機能 • インストール • 使い方 • Proxifyの実行 • SSL証明書のインストール • Proxifyの応用例 • Discordに参加 迅速なデプロイのためのスイスアーミーナイフプロキシ。リクエスト/レスポンスのダンプ、DSL言語によるフィルタリングと操作、上流のHTTP/Socks5プロキシなど、複数の操作をサポートします。 さらに、リプレイユーティリティを使用すると、ダンプしたトラフィック（正しいドメイン名のリクエスト/レスポンス）を、上流プロキシをproxifyに設定するだけでBurpSuiteや他のプロキシにインポートできます。 機能 HTTP/HTTPS および...

webhandler

WebHandler PHP 시스템 함수를 위한 핸들러이자 'netcat' 대체 핸들러 정보 WebHandler는 'Linux bash 프롬프트'를 시뮬레이션하여 다음을 처리합니다: - PHP 프로그램 실행 함수 예: system, passthru, exec 등 - 바인드 셸 연결 - 리버스 셸 연결 또 다른 기능은 HTTP 헤더의 "User-Agent" 필드를 스푸핑하는 것입니다. --random-angent. HTTP 프록시도 지원합니다 --proxy http://: WebHandler는 POST 및 GET 요청을 지원합니다...

martian

Martian Proxy Martian Proxy는 테스트용으로 설계된 프로그래밍 가능한 HTTP 프록시입니다. Martian은 다음과 같은 상황에서 사용하기 좋은 도구입니다: 모든 또는 일부 요청이 안전한지 확인 네트워크 계층에서 외부 서비스 모킹 헤더 주입, 쿠키 수정 또는 HTTP 요청 및 응답의 기타 변형 수행 예상된 시점에 핑백이 발생하는지 확인 암호화된 트래픽 복호화 브라우저에 CA 인증서 설치 필요 Go의 크로스 컴파일 기능을 활용하여, Martian은 Go가 대상으로 하는 모든 곳에 배포할 수 있습니다. 최신 버...

CentOS Linux 7 [TuxCare] Security Update: libsoup / libsoup-devel (CENTOS7:CLSA-2026:1777035141)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1777035141 advisory. - A flaw was found in libsoup. When establishing HTTPS tunnels through a configured HTTP proxy, sensitive session cookies are transmitted in...

Rocky Linux 9 [CIQ] Security Update: freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc Multiple Vulnerabilities (crlsa-2026_54487)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202654487 advisory. FreeRDP: FreeRDP: Arbitrary code execution via malicious RDP files CVE-2026-64624 FreeRDP: FreeRDP: Denial of Service via crafted WindowIcon async message...

CentOS Linux 6 [TuxCare] Security Update: curl / libcurl / libcurl-devel (CENTOS6:CLSA-2026:1774276586)

The CentOS Linux 6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS6:CLSA-2026:1774276586 advisory. - curl would wrongly reuse an existing HTTP proxy connection doing CONNECT to a server, even if the new request uses different credentials for th...

Rocky Linux 8 [CIQ] Security Update: freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc Multiple Vulnerabilities (crlsa-2026_54485)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202654485 advisory. FreeRDP: FreeRDP: Arbitrary code execution via malicious RDP files CVE-2026-64624 FreeRDP: FreeRDP: Denial of Service via crafted WindowIcon async message...

Security Bulletin: Vulnerabilities in http-proxy-middleware,jackson-databind,uuid,Snakeyaml,Netty,DOMPurify,Micrometer might affect IBM Storage Defender Copy Data Management

Summary IBM Storage Defender Copy Data Management can be affected by vulnerabilities in http-proxy-middleware,jackson-databind,uuid,Snakeyaml,Netty,DOMPurify,Micrometer. Vulnerabilities include a crafted Host header that is only a superstring match for a configured host+path key can still route a...

ble_proxy

BLE HTTP 프록시 시스템 블루투스 저에너지BLE 기반 HTTP 프록시 시스템으로, 웹 브라우저 트래픽을 iOS 기기를 통해 라우팅합니다. 이를 통해 BLE를 전송 계층으로 사용하여 iOS 기기의 인터넷 연결을 통해 웹 브라우징이 가능합니다. 아키텍처 개요 Browser → Windows Proxy → BLE/TCP → iOS/Mock Service → WiFi → Internet ← Windows Proxy ← BLE/TCP ← iOS/Mock Service ← WiFi ← 시스템 구성 요소 1. Windows 프록시...

propox

Propox 🛡️🚀 Propox 는 Rust로 작성된 고성능, 안전하며 관찰 가능한 HTTP/HTTPS 프록시입니다. 고급 보안 메커니즘을 사용하여 악의적인 클라이언트로부터 적극적으로 방어하면서 높은 처리량의 트래픽을 처리하도록 설계되었습니다. ✨ 주요 기능 🚀 극한의 성능 최적화된 동시성 : 비차단 I/O를 위해 Tokio 와 Hyper 기반. Lock-Free 상태 : 핫 경로에서 락 경합을 제거하기 위해 DashMap 사용. 연결 풀링 : 백엔드 TCP 연결 재사용 Keep-Alive. 벤치마크 : 표준 모드 : 14,00...

curl: curl: Unauthorized access due to improper HTTP proxy connection reuse

A flaw was found in curl. This vulnerability allows curl to wrongly reuse an existing HTTP proxy connection when performing a CONNECT request to a server, even if the new request uses different authentication credentials for the HTTP proxy. This improper connection reuse could lead to an attacker...

Important: Red Hat Security Advisory: curl security update

An update for curl is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...