CVE-2026-107285

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.12 and 2.16.1, a proxied ws request is carried through CONNECT, but NettyRequestFactory.newNettyRequest and requestUri decide whether to attach proxy...

socksmon

socksmon 임의의 TCP 트래픽을 원하는 HTTP 중간자 프록시를 사용하여 모니터링하세요 socksmon이란? socksmon은 Twisted 기반의 SOCKSv4 서버로, 들어오는 TCP 트래픽을 HTTP 프록시를 통해 터널링합니다. socksmon은 내부 웹 서버를 2357번 포트에서 시작하고, 중간자 프록시를 통해 트래픽을 편집한 후 목적지로 전달하기 위해 해당 웹 서버에 트래픽을 POST합니다. socksmon은 SSL 인터셉션을 위한 예비 지원을 제공하므로, 임의의 SSL 암호화 TCP 트래픽을 원하는 인터셉션...

CVE-2026-107232

Removed by vendor...

CVE-2026-107232

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.12 on 3.x and 2.16.1 on 2.x, the client infers that an HTTP proxy tunnel exists from the last request method rather than the CONNECT result. After a pro...

CVE-2026-107232

The AsyncHttpClient (AHC) library for Java applications is vulnerable to cleartext credential transmission in versions prior to 3.0.12 (3.x) and 2.16.1 (2.x) . The root cause is that the client incorrectly infers an active HTTP proxy tunnel based on the last request method rather than the CONNECT...

CVE-2026-107232 AsyncHttpClient: Origin credentials sent in cleartext to a proxy that rejects the CONNECT

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.12 on 3.x and 2.16.1 on 2.x, the client infers that an HTTP proxy tunnel exists from the last request method rather than the CONNECT result. After a pro...

EUVD-2026-94637

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.12 on 3.x and 2.16.1 on 2.x, the client infers that an HTTP proxy tunnel exists from the last request method rather than the CONNECT result. After a pro...

CVE-2026-107232 AsyncHttpClient: Origin credentials sent in cleartext to a proxy that rejects the CONNECT

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.12 on 3.x and 2.16.1 on 2.x, the client infers that an HTTP proxy tunnel exists from the last request method rather than the CONNECT result. After a pro...

log4jail

log4jail 🛡️ Log4J（Log4Shell、別名CVE-2021-44228）攻撃を防ぐための、TLS（HTTPS）とスウォーム対応の高速ファイアウォールリバースプロキシ。 📖 目次 はじめに インストール クイックスタート 概念実証 ペネトレーションテスター向け ℹ️ はじめに log4jail は、リクエスト本文全体（すべてのヘッダーとリクエストパラメータを含む）をスキャンしてlog4shellペイロードを検出するリバースプロキシとして機能することで、Log4Shellのエクスプロイト試行をブロックするための簡易的なソリューションです。 💡...

CVE-2026-107230

The AsyncHttpClient (AHC) Java library, from version 2.0.0 until 3.0.14 , contains a vulnerability where connection-pool partitioning fails to omit identity-defining fields for Kerberos, SPNEGO, NTLM , and authenticated proxy connections. This flaw allows logins lacking configured principals, pro...

CVE-2023-41717

CVE-2023-41717 Zscaler Proxy 버전 3.6.1.25 및 이전 버전의 부적절한 파일 형식 제어로 인해 로컬 공격자가 파일 다운로드/업로드 제한을 우회할 수 있습니다. 요약 2022년 여름, 저는 Zscaler 프록시버전 3.6.1.25 및 이전 버전에 영향을 미치는 취약점을 발견했습니다. 이 취약점을 통해 로컬 공격자는 Burp과 같은 도구나 BITSBackground Intelligent Transfer Service 프로토콜에 의존하는 Bitsadmin과 같은 기본 Microsoft 유틸리티를 사용하여...

Shwmae

Shwmae Shwmaeshuh-my는 DEF CON 32에서 "Abusing Windows Hello Without a Severed Hand" 발표의 일환으로 공개된 Windows Hello 악용 도구입니다. 이 도구의 목적은 권한 있는 사용자 컨텍스트에서 Windows Hello를 남용하는 것입니다. Shwmae Copyright C 2024 Shwmae enum 기본 동사 Windows Hello 보호기, 키 및 자격 증명 열거 sign Windows Hello로 보호된 인증서를 사용하여 데이터 서명 prt Rubeus...

elite-proxy-finder

elite-proxy-finder 이 스크립트는 몇 달 동안 작동하지 않았습니다. 방금 7/6/15에 수정했습니다. 이제 gatherproxy.com만 사용합니다. 엘리트 익명성L1 HTTP 프록시를 찾은 다음 모두 병렬로 테스트합니다. 각 프록시를 HTTPS 요청을 처리할 수 있는지 확인하기 위해 HTTPS인 하나를 포함한 3개의 IP 확인 URL로 테스트합니다. 그런 다음 프록시 헤더를 확인하여 추가 정보를 누출하지 않는 엘리트 L1 프록시인지 확인합니다. 기본적으로 스크립트는 네 가지 테스트를 모두 통과한 프록시의 IP,...

striptls

striptls - 감사 프록시 STARTTLS 제거 공격의 poc 구현 범용 TCP 프록시 구현 및 감사 도구 로, 프로토콜 독립적인 ssl/tls 가로채기와 SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP, IRC에 대한 STARTTLS 제거 공격을 수행합니다. Python2! 🏆 트로피 CVE-2016-0772 - python: smtplib CVE-2016-10027 - Smack XMPP library //이 프로젝트의 도움으로 취약점을 발견하셨나요? 연락 주세요! 요구사항: Python =...

EUVD-2026-93989

Backstage: Inconsistent credential enforcement for overlapping proxy routes...

GHSA-472H-9C5J-PRRR Backstage: Inconsistent credential enforcement for overlapping proxy routes

Impact An operator can configure overlapping proxy paths with different credential requirements. When a parent path permits unauthenticated access and a nested path requires credentials, the parent exemption can also cover requests handled by the nested proxy. An unauthenticated caller may...

Backstage: Inconsistent credential enforcement for overlapping proxy routes

Impact An operator can configure overlapping proxy paths with different credential requirements. When a parent path permits unauthenticated access and a nested path requires credentials, the parent exemption can also cover requests handled by the nested proxy. An unauthenticated caller may...

wotop

Web-On-Top-Of-Protocol WOTOP ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introduction WOTOP is a tool meant to...

wotop

Introduction WOTOP 은 표준 HTTP 채널을 통해 모든 종류의 트래픽을 터널링하기 위한 도구입니다. 표준 HTTPS 트래픽을 제외한 모든 트래픽을 필터링하는 프록시가 있는 시나리오에 유용합니다. 초기 CONNECT 요청 후 임의의 트래픽을 통과시키는 프록시 뒤에 있어야 하는 다른 도구나 SSH 전용으로만 작동하는 도구와 달리, 이 도구는 그러한 제한이 없습니다. 작동 방식 클라이언트가 root 권한이 없는 원격 머신에 SSH를 사용하려는 상황을 가정합니다. 7개의 개체가 있습니다: 1. 클라이언트 사용자 컴퓨터,...

CVE-2026-97717

CVE-2026-97717 is a vulnerability in the proxy sub-system of Secure Access servers prior to 14.60. Authenticated attackers can send malformed data to the server and cause a persistent denial of service...