29752 matches found
ssct
ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...
ssct
ShadowSocks ConnecTion 방화벽을 지속적으로 우회하기 위한 shadowsocks 래퍼 도구입니다. 빠른 시작 자동 연결 이 도구를 실행하는 가장 쉬운 방법은 터미널에 ssct를 입력하는 것입니다. 그러면 ssct가 ishadowsocks에서 사용 가능한 shadowsocks 서버를 가져와 자동으로 연결합니다. 특정 서버에 연결 먼저 --list 옵션으로 모든 ss 서버를 표시합니다. ssct --list 그런 다음 -n 옵션으로 특정 서버에 연결합니다. ssct -n 5 또는 사용자 정의 서버에 연결할 수...
CVE-2017-7529-POC
CVE-2017-7529-POC 脆弱性の影響 この脆弱性は、0.5.6から1.13.2までのデフォルト設定モジュールを使用するNginxのすべてのバージョンに影響します。キャッシュが有効になっている場合、攻撃者は悪意のあるリクエストを送信してリモート攻撃を行い、情報漏洩を引き起こす可能性があります。Nginxサーバーがプロキシキャッシュを使用している場合、攻撃者はこの脆弱性を悪用してサーバーのバックエンドの実際のIPやその他の機密情報を入手できます。...
CVE-2026-107207
LMCache through 0.5.5 contains a server-side request forgery vulnerability in its frontend monitoring service that allows unauthenticated attackers to bypass the proxy allowlist by registering arbitrary hosts. Attackers can add entries via POST /api/proxies and then use /proxy or /proxy2 to reach...
CVE-2026-90711
A flaw was found in proxy-addr. When an application defines trusted proxy subnets using IPv4-mapped IPv6 addresses with an improper prefix length, the subnet parser fails open and erroneously treats all incoming network addresses as trusted. A remote, unauthenticated attacker can exploit this...
CVE-2026-107207 LMCache through 0.5.5 Missing Authentication in Frontend Node Catalog Allows SSRF Allowlist Bypass
LMCache through 0.5.5 contains a server-side request forgery vulnerability in its frontend monitoring service that allows unauthenticated attackers to bypass the proxy allowlist by registering arbitrary hosts. Attackers can add entries via POST /api/proxies and then use /proxy or /proxy2 to reach...
EUVD-2026-94386
LMCache through 0.5.5 contains a server-side request forgery vulnerability in its frontend monitoring service that allows unauthenticated attackers to bypass the proxy allowlist by registering arbitrary hosts. Attackers can add entries via POST /api/proxies and then use /proxy or /proxy2 to reach...
GO-2026-6650 SiYuan: Cross-Site WebSocket Hijacking on the admin-only network proxy endpoint (`/ws/network/proxy`) via explicit `CheckOrigin: true` bypass in github.com/siyuan-note/siyuan/kernel
SiYuan: Cross-Site WebSocket Hijacking on the admin-only network proxy endpoint /ws/network/proxy via explicit CheckOrigin: true bypass in github.com/siyuan-note/siyuan/kernel...
Actual Sync Server: CORS Proxy GitHub API Allowlist Prefix Bypass Leaks Private Repositories Through the Server GitHub Token
Summary Actual Sync Server's CORS proxy is intended to let authenticated users fetch resources only from repositories listed in the official plugin allowlist. When ACTUALGITHUBTOKEN is configured, the proxy automatically attaches the server's GitHub token to GitHub requests. The GitHub API...
GHSA-M62C-5Q34-F3CF Actual Sync Server: CORS Proxy GitHub API Allowlist Prefix Bypass Leaks Private Repositories Through the Server GitHub Token
Summary Actual Sync Server's CORS proxy is intended to let authenticated users fetch resources only from repositories listed in the official plugin allowlist. When ACTUALGITHUBTOKEN is configured, the proxy automatically attaches the server's GitHub token to GitHub requests. The GitHub API...
EUVD-2026-87369
Actual Sync Server: CORS Proxy GitHub API Allowlist Prefix Bypass Leaks Private Repositories Through the Server GitHub Token...
CVE-2021-40438-POC
注：教育目的および管理されたテスト目的のみを対象としています。許可を得ているシステムでのみテストしてください。 CVE-2021-40438 - SSRFエクスプロイト ░█▀▀░█░█░█▀▀░░░░░▀▀▄░▄▀▄░▀▀▄░▀█░░░░░░█░█░▄▀▄░█░█░▀▀█░▄▀▄ ░█░░░▀▄▀░█▀▀░▄▄▄░▄▀░░█/█░▄▀░░░█░░▄▄▄░░▀█░█/█░░▀█░░▀▄░▄▀▄ ░▀▀▀░░▀░░▀▀▀░░░░░▀▀▀░░▀░░▀▀▀░▀▀▀░░░░░░░▀░░▀░░░░▀░▀▀░░░▀░ 使用方法 基本的な使い方 python3 exploit.py...
ble_proxy
BLE HTTP プロキシシステム Bluetooth Low Energy BLE ベースの HTTP プロキシシステムで、Webブラウザのトラフィックを iOS デバイス経由でルーティングします。これにより、BLE をトランスポート層として使用し、iOS デバイスのインターネット接続を通じて Web ブラウジングが可能になります。 アーキテクチャ概要 Browser → Windows Proxy → BLE/TCP → iOS/Mock Service → WiFi → Internet ← Windows Proxy ← BLE/TCP ← iOS/Mock Service ←...
burp-alfresco-referer-proxy-cve-2014-9301
burp-alfresco-referer-proxy-cve-2014-9301...
cve-2023-37635
CVE-2023-37635 - エクスプロイトガイド インストールとセットアップ 1️⃣ 依存関係のインストール pip install -r requirements.txt 2️⃣ エクスプロイトの実行 プロキシを使用する場合: python brutForc.py プロキシを使用しない場合: python brutForc.py -n 注意事項: を対象のURLに置き換えてください。 -n フラグはプロキシの使用を無効にします。 ⚠️ 免責事項 : このスクリプトは、教育および許可されたセキュリティテストの目的のみを対象としています。無断使用は違法です。...
[SECURITY] [DLA 4826-1] puma security update
------------------------------------------------------------------------- Debian LTS Advisory DLA-4826-1 [email protected] https://www.debian.org/lts/security/ Abhijith PA October 07, 2026 https://wiki.debian.org/LTS -...
Security update for libsoup
This update for libsoup fixes the following issues: CVE-2026-12478: websocket: Fix out-of-bounds read when reading unmasked frame bsc1271401. CVE-2026-12547: Header "Proxy-Authorization" leads to credentials being send to different proxy after proxy switch bsc1272195. CVE-2026-15711:...
propox
Propox 🛡️🚀 Propox は、Rust で書かれた高性能・高セキュリティ・高可観測性を備えた HTTP/HTTPS プロキシです。高度なセキュリティ機構で悪意のあるクライアントを積極的に防御しながら、高スループットのトラフィックを処理できるよう設計されています。 ✨ 主な機能 🚀 圧倒的なパフォーマンス 最適化された並行処理 : 非ブロッキング I/O のために Tokio と Hyper を採用。 ロックフリー設計 : DashMap を使用し、ホットパス上のロック競合を排除。 コネクションプーリング : バックエンドへの TCP 接続を再利用（Keep-Alive）。...