The vulnerability of the Kauth security subsystem of the DNScrypt-proxy-gui graphical interface allows a hacker to execute arbitrary commands.

The vulnerability of the Kauth security subsystem of the DNScrypt-proxy-gui graphical interface is related to insecure management of privileges. Exploiting this vulnerability could allow a malicious actor to execute arbitrary commands remotely...

PT-2026-106259

Name of the Vulnerable Software and Affected Versions The product name cannot be determined. affected versions not specified Description When proxy networking with CA injection is enabled, a build can modify its CA bundle before cleanup. This may lead to the cleanup process blocking, operating...

CVE-2026-105294: External Control of System or Configuration Setting

Legcord 1.1.0 through 1.3.0 contains a configuration injection vulnerability that allows script in the Discord page to write any config key via the window.legcord settings.setConfig bridge. Attackers exploiting a Discord XSS can set additionalArguments to persistently add --proxy-server and...

Fedora 43 : python-streamlink / python-urllib3 (2026-72a7879d08)

The remote Fedora 43 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-72a7879d08 advisory. Update python-urllib3 to version 2.8.0, fixing three security issues: - The TLS configuration for HTTPS proxies could be ignored or overridden. Rated high...

martian-packets

Martian Packets Репозиторий, содержащий Python-скрипт для создания «сырых» TCP/IP-пакетов. Используется для проверки марсианских пакетов в связи с уязвимостью, о которой было объявлено в Kubernetes kube-proxy: CVE-2020-8558. Этот PoC покрывает обход границы localhost на участке pod - node host...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Обход аутентификации Gitea ≤1.26.2 1. Что такое Gitea? Gitea — это лёгкая платформа с открытым исходным кодом для размещения Git-репозиториев , которая позволяет организациям и разработчикам управлять репозиториями исходного кода, отслеживать задачи, просматривать изменения и...

CVE-2021-3019

Lanproxy Vulnérabilité de traversée de répertoire CVE-2021-3019 Description de la vulnérabilité Lanproxy est un outil de pénétration de réseau interne qui proxyficie des PC et serveurs locaux vers l'internet public. Il prend en charge la redirection de flux TCP et peut supporter tout protocole de...

cve-2025-4615

CVE-2025-4615 — Технический анализ и подтверждение концепции Уязвимость: Неправильная нейтрализация входных данных в веб-интерфейсе управления PAN-OS Уведомление вендора: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 СРЕДНИЙ — Integrity: HIGH, Availability: HIGH CWE: CWE-83...

CVE-2025-22870

PoC – CVE-2025-22870 – Обход HTTP-прокси через идентификатор зоны IPv6 в Go Краткое описание Эта концептуальная демонстрация показывает эксплуатацию CVE-2025-22870, уязвимости в пакете golang.org/x/net/http/httpproxy до версии v0.36.0, которая позволяет обходить ограничения HTTP-прокси, используя...

wcfproxy

Build Vous pouvez soit compiler l'outil une fois et utiliser le binaire résultant, soit l'exécuter "comme un script" la chaîne d'outils Go le compilera à la volée. Pour le développement, cette dernière option est pratique. Pour une utilisation en production, il est recommandé de le compiler une...

CVE-2018-14847

CVE-2018-14847 создание глобального прокси на основе RouterOS через CVE-2018-14847 Как использовать подготовка pip3 install paramiko ipcalc optparse hashlib использование для файла с IP-адресами python3 loop.py -f list.txt для одного IP-адреса python3 loop.py ip Авторские права часть PoC в этом...

CVE-2020-15053

CVE-2020-15053 : Artica Proxy до 4.28.030418 Community Edition допускает отраженный межсайтовый скриптинг. Описание продукта: Artica Tech предлагает мощное, но простое в использовании решение, обычно доступное крупным и транснациональным компаниям. При начальной цене всего 99 евро и более 62 000...

tunnelx

TunnelX TunnelX — это легковесный инструмент для создания входящих туннелей ingress tunneling, предназначенный для безопасного SOCKS5-прокси-сервера маршрутизации сетевого трафика. TunnelX создан для обеспечения сканирования внутренней сети с платформы ProjectDiscovery, обеспечивая бесшовное и...

aigate

aigate Hygiène des secrets pour code généré par IA. Détecte les identifiants codés en dur dans les prompts, les entrées d'outils, le code généré et les fichiers existants. Démarrage rapide pip install aigate && aigate setup-all C'est tout. Cela installe un proxy en arrière-plan mode redact, un ho...

AgentGuard

AgentGuard Sandbox Zero Trust pour agents IA autonomes. AgentGuard enveloppe tout agent IA LangChain, CrewAI, AutoGen, scripts personnalisés avec des rails de sécurité. Un simple changement de commande : Avant dangereux — l'agent a un accès complet au système python myagent.py Après en bac à sabl...

OneDriveUpdaterSideloading

OneDriveUpdater DLL Sideloading Этот репозиторий содержит исходный код для DLL sideloading файла version.dll для OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe. Полезная нагрузка основана на подпрограммах, описанных в блог-посте PaloAltoNetworks Unit42. Мой блог-пост об этой полезной нагрузке:...

Lastenzug

LastenZug Этот проект реализует прокси Socka4a на основе WebSocket. Клиентский компонент написан на C и компилируется в полностью позиционно-независимый код PIC. В процессе компиляции на уровне ассемблера применяется обфускация с помощью второго инструмента: SpiderPIC , расположенного в...

pentest-pivoting

Руководство по пивотингу Содержание 1. Важные замечания 2. SSH Динамическое перенаправление портов 3. SSH Удалённое перенаправление портов 4. SSH Локальное перенаправление портов 5. Двойной пивотинг 6. sshuttle 7. Chisel 8. Использование Burpsuite в качестве прокси 9. Полезные ресурсы Важные...

CVE-2020-15052

CVE-2020-15052 : Artica Proxy до версии 4.28.030418 Community Edition позволяет SQL-инъекцию. Описание продукта: Artica Tech предлагает мощное, но простое в использовании решение, обычно доступное крупным и транснациональным компаниям. С начальной ценой всего 99 евро и более чем 62 000 активных...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Переполнение буфера кучи в Squid ≤ 6.3 🛑 Критичность: Критическая CVSS 9.3 Затронутое ПО: Squid Proxy версии 6.3 и ранее Тип уязвимости: Переполнение буфера на основе кучи Обнаружена в: обработке URN Uniform Resource Name Воздействие: Возможное удаленное выполнение кода или отк...