EUVD-2026-65699

Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated attackers to spoof user identity. Attackers can extract usernames from unsigned Authorization headers and impersonate any user, including service accounts, to read,...

CVE-2014-1266-poc

Prueba de concepto de fallo SSL en OS X/iOS Resumen Este repositorio contiene algo de código Go que demuestra la vulnerabilidad de verificación SSL descubierta recientemente en iOS y OS X. Anuncio de actualización de Apple Informe de Adam Langley Uso root@kitploit: $ git clone...

CVE-2018-11759

CVE-2018-11759 Prueba de concepto Descripción El código específico del Servidor Web Apache httpd que normalizaba la ruta solicitada antes de coincidirla con el mapa URI-worker en el Conector Apache Tomcat JK modjk 1.2.0 a 1.2.44 no manejaba correctamente algunos casos límite. Si solo un subconjun...

CloakQuest3r

Si encuentras útil este repositorio de GitHub, ¡por favor considera darle una estrella! ⭐️ CloakQuest3r es una herramienta de investigación de seguridad basada en Python diseñada para analizar e identificar la exposición potencial de IP de origen de sitios web protegidos por Cloudflare y otros...

CVE-2025-31486-PoC

Descargo de responsabilidad: Las vulnerabilidades descritas en este documento y sus pasos de reproducción están destinados únicamente a fines de investigación y educación en ciberseguridad. Nadie debe utilizar la información proporcionada en este documento para fines ilegales o pruebas no...

Stowaway

Stowaway English Stowaway es una herramienta de proxy multinivel escrita en Go, diseñada específicamente para profesionales de pruebas de penetración. Los usuarios pueden usar este programa para enrutar el tráfico externo a través de múltiples nodos hacia la red interna, superar las restricciones...

ProxyLogon

ProxyLogon ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad posterior a la autenticación ...

CVE-2018-7600

CVE-2018-7600 Exploit de Prueba de Concepto para Drupal CVE-2018-7600 RCE con soporte de pseudo-shell y proxy...

WinPwn

Patrocinado por WinPwn En muchas pruebas de penetración internas anteriores, a menudo tuve problemas con los scripts existentes de Reconocimiento/Explotación en Powershell debido a la falta de soporte de proxy. También solía ejecutar los mismos scripts uno tras otro para obtener información sobre...

mubeng

Un comprobador de proxy y rotador de IP increíblemente rápido y fácil. Contribuyendo • Novedades • Documentación • Reportar problemas Características ¿Por qué mubeng? Instalación Binario Docker Fuente Uso Básico Opciones Notas Instalar certificado SSL Ejemplos Comprobador de proxy Rotador de IP d...

Cloak

Cloak es un transporte conectable que mejora herramientas proxy tradicionales como OpenVPN para evadir la censura sofisticada y la discriminación de datos. Cloak no es un programa proxy independiente. En cambio, funciona disfrazando el tráfico proxy como actividades normales de navegación web. En...

squid

SQUID Web Proxy Cache http://www.squid-cache.org/ Copyright C 1996-2026 The Squid Software Foundation y colaboradores El software Squid se distribuye bajo la licencia GPLv2+ e incluye contribuciones de numerosas personas y organizaciones. Consulte los archivos COPYING y CONTRIBUTORS para más...

rathole

rathole Inglés | Chino simplificado Un proxy inverso seguro, estable y de alto rendimiento para la travesía NAT, escrito en Rust...

wreckuests

¿Qué es esto? Wreckuests es un script que te permite ejecutar ataques DDoS con inundación HTTP GET/POST. Está escrito en Python puro y utiliza servidores proxy como "bots". POR SUPUESTO, este script no es universal y no puedes simplemente tumbar el sitio web del Pentágono/NSA/lo que sea con un so...

fronthunter

FrontHunter FrontHunter es una herramienta para probar grandes listas de dominios e identificar candidatos para domain fronting. ¿Domain Fronting? ¿En serio? Lo sé, lo sé… el domain fronting es bastante viejo. Pero la verdad es que sigue siendo útil como una característica más para incluir en tu...

MasterHttpRelayVPN

MasterHttpRelayVPN La búsqueda segura de Youtube y la transmisión en vivo ahora están bypaseadas y funcionando por defecto. Por lo que no necesitas youtubeviarelay ni exitnode de Cloudflare / VPS para ello. Idioma: English | Persian / فارسی نسخه فارسی با AI ایجاد شده. ترجیحا از نسخه انگلیسی استفا...

winfsp

WinFsp · Proxy de Sistema de Archivos de Windows WinFsp permite a los desarrolladores escribir sus propios sistemas de archivos es decir, "unidades de Windows" como programas en modo usuario, sin necesidad de conocimientos de programación del kernel de Windows. Es similar a FUSE Filesystem in...

bunkerweb

El plugin General proporciona el marco de configuración principal para BunkerWeb, permitiéndote definir los ajustes esenciales que controlan cómo se protegen y entregan tus servicios web. Este plugin fundamental gestiona aspectos básicos como los modos de seguridad, los valores predeterminados de...

JQShell

JQShell Una versión armada de CVE-2018-9206. Descargo de responsabilidad Usar esto contra servidores que no controlas es ilegal en la mayoría de los países. El autor no se hace responsable de las acciones de quienes usen este software con fines ilegales. Este software está destinado únicamente pa...

JudasDNS

Judas DNS root@kitploit: ,, 7MMF' 7MM 7MM"""Yb. 7MN. 7MF'.M"""bgd MM MM MM Yb. MMN. M ,MI "Y MM 7MM 7MM ,M""bMM ,6"Yb. ,pP"Ybd MM Mb M YMb M MMb. MM MM MM ,AP MM 8 MM 8I " MM MM M MN. M YMMNq. MM MM MM 8MI MM ,pm9MM YMMMa. MM ,MP M MM.M . MM O MM MM MM Mb MM 8M MM L. I8 MM ,dP' M YMM Mb dM Ymmm9...