Lastenzug

LastenZug 该项目实现了一个基于 websockets 的 Socks4a 代理。 客户端组件使用 C 语言实现，并编译为完全位置无关的代码（PIC）。 在编译过程中，通过利用位于 LastenPIC/SpiderPIC 的第二个工具 SpiderPIC ，在汇编层面应用混淆。 SpiderPIC 混淆包括： 指令替换 添加垃圾代码以及跳转越过垃圾代码 添加无用的指令 这旨在破坏静态签名，但你需要记住，API 哈希、字符串和其他常量在此过程中不会被混淆。 使用方法 客户端 makefile 同时生成 PIC socks 客户端和一个用于 shellcode 的示例加载器。...

pentest-pivoting

内网穿透指南 目录 1. 重要注意事项 2. SSH 动态端口转发 3. SSH 远程端口转发 4. SSH 本地端口转发 5. 双重 Pivoting 6. sshuttle 7. Chisel 8. 使用 Burpsuite 作为代理 9. 实用资源 重要注意事项 不要使用 ICMP 回显请求（ping）来测试 SOCKS 代理 。 SOCKS 是一种 Internet 协议，通过代理服务器在客户端和服务器之间交换网络数据包。实际上，SOCKS 服务器代理到任意 IP 地址的 TCP 连接，并提供了一种转发 UDP 数据包的方式。你应该使用基于 TCP 的协议来测试它（例如尝试...

CVE-2020-15052

CVE-2020-15052 : Artica Proxy before 4.28.030418 Community Edition 允许 SQL 注入 产品描述： Artica Tech 提供了一个功能强大但易于使用的解决方案，这通常是大型和跨国公司的专利。Artica Proxy 起价仅为 99 欧元，拥有超过 62000 台活跃服务器，在过去 10 年中作为开源项目开发，旨在帮助中小企业和公共机构以低成本保护其组织和员工免受互联网威胁。 漏洞描述： Artica Proxy 4.28.030418 Community Edition 之前版本允许通过输入字段...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Squid（≤ 6.3）中的堆缓冲区溢出 🛑 严重性： 严重（CVSS 9.3） 受影响软件： Squid 代理（6.3 及更早版本） 漏洞类型： 基于堆的缓冲区溢出 发现于： URN（统一资源名称）处理 影响： 可能实现远程代码执行 或拒绝服务 ，可通过网络利用，无需任何身份验证 🔍 这是什么问题？ 该缺陷出现在 Squid 解析 URN 响应的过程中。内存处理不当会导致堆溢出，这意味着恶意的 HTTP 响应可能会破坏内存，从而可能让攻击者使 Squid 崩溃或运行任意代码。 ✅ 如何修复 升级到 Squid 6.4 或更高版本。该版本已修补此漏洞...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy 4.30.000000 Community Edition 以前に、複数の OS コマンドインジェクションの脆弱性 製品説明: Artica Tech は、通常は大企業や多国籍企業向けの、強力かつシンプルなソリューションを提供します。わずか99ユーロからの開始価格で、62,000以上のアクティブサーバーを擁する Artica Proxy は、過去10年間にわたりオープンソースプロジェクトとして開発され、低コストで中小企業や公共団体が組織と従業員をインターネットの危険から守る支援を行ってきました。 説明: Artica Proxy...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

PacketPirate

PacketPirate 一款无头、可脚本化、基于命令行的 MITM 代理，专为 Windows 系统上的网络流量拦截、分析与修改而设计。它的工作方式类似于业界标准的图形界面代理，但针对自动化环境、无头运行以及与开发工作流的集成进行了优化。 注意 ：这是一个使用 Node.js 实现的独立、零依赖工具。 概述 PacketPirate 是一款系统级网络拦截工具。通过利用 Windows HTTP 代理设置，它可以捕获你机器上任何应用程序的流量 ——包括 Web 浏览器（Chrome、Edge）、CLI 工具（curl、git）以及桌面应用（Spotify、VS Code、Discord）...

trawl

TRAWL 欢迎 使用 TRAWL！👋 面向应用程序和 AI 代理的自托管网页抓取工具。通过原生 API 获取页面，或连接 MCP 客户端来读取干净的 Markdown、提取结构化数据、捕获截图并检查浏览器活动。 TRAWL 从快速的 HTTP 请求开始，复用已解决的浏览器会话，并在网站需要更多处理时升级到 Camoufox 和可选的住宅代理。它处理受支持的 JavaScript 挑战和 CAPTCHA，并提供一个本地仪表板，让你查看哪些请求成功、失败以及耗时情况。 对于现有的 FlareSolverr 用户，兼容的 /v1 端点可与 Prowlarr 及其他 arr...

Mimic

Mimic 无框架的浏览器中的浏览器（BitB）——没有 iframe，也没有 frame-busting 问题。一个单脚本的 Shadow DOM / MutationObserver 库，用于逼真的钓鱼模拟，可轻松通过反向代理注入。 ⚠️ 警告 ：请仅根据您当前的法律使用本软件。滥用本软件可能会引发法律和道德问题，我不支持也不对此承担任何责任。 📖 简要历史 MalwareMonster 和我在大约七年前开发了一个与此思路相同的概念验证项目，名为 FISHY。该项目成功展示了 BitB 攻击向量，尽管可用性明显有限。大约两年后，mrd0x 通过他的 BITB...

yolo-cage

yolo-cage: 害を及ぼさない自律コーディングエージェント あなたは責任あるエンジニアです。最も機密性の高いシステムやコードベースをAIに好き勝手にさせたりはしません。 だからこそ、Claude Codeのようなツールの安全機構を決して 無効にしたりしません。危険な操作ごとに許可を求めてくるので安全です！ そこで待ち、応答します。やがて判断疲れが訪れます。そしてそれが起こるのです。 許可プロンプトはスレッドモデルの最も弱い部分、つまり疲れたユーザーを見落としています。エージェントに力を与えつつ爆発半径を制限し、判断をPRレビューまで先送りできたらどうでしょう？...

CVE-2023-38545-sample

快速描述 此项目演示了 cURL CVE-2023-38545。我已经尽可能地将其做得轻量。 设置 首先，构建 Docker 镜像： docker build . -t cveimage 接下来，我们可以直接运行镜像文件，创建一个临时的 Docker 容器，该容器在停止后将被自动删除： docker run --rm --tty --net="host" --name cvecontainer cveimage 如果你不方便输入命令，只需打开另一个终端并运行： docker exec -it cvecontainer /bin/bash...

btlejuice

BtleJuice 框架 简介 BtleJuice 是一个用于对蓝牙智能设备（又称低功耗蓝牙）执行中间人攻击的完整框架。它由以下部分组成： 一个拦截核心 一个拦截代理 一个专用的 Web 界面 Python 和 Node.js 绑定 如何安装 BtleJuice？ 安装 BtleJuice 简直是小菜一碟。首先，请确保你的系统使用较新版本的 Node.js （=4.3.2）和 npm 。然后，请确保安装所有必需的依赖项： Ubuntu/Debian/Raspbian sudo apt-get install bluetooth bluez libbluetooth-dev...

mcp-pwn

CVE-2026-23744 — MCPJam 未認証リモートコード実行 概要 MCPJam は、MCP Model Context Protocol サーバーへの接続、デバッグ、管理に使用されるオープンソースの MCP インスペクター兼プロキシです。バージョン = 1.4.3 攻撃ベクトル| ネットワーク — 認証不要 開示日| 2026-01-15 技術的分析 脆弱なエンドポイントは、認証なしの JSON POST リクエストを受け入れます： POST /api/mcp/connect HTTP/1.1 Host: :3000 Content-Type: application/js...

cve-2026-85706-poc-exploit-gitlab

cve-2026-85706 GitLab CE/EE 中未经身份验证的任意本地文件读取。影响 18.7–19.1.7、19.2.0–19.2.5、19.3.0–19.3.1。已在 19.1.8 / 19.2.6 / 19.3.2 中修复（2026-09-10）。CVSS 10.0，据称已在野利用。原始报告由 s3ntago 提交，本仓库只是我的分析文章 + PoC。 免责声明 本 PoC 仅出于教育和防御性研究目的发布，旨在帮助管理员和研究人员理解并测试该漏洞。请仅针对你拥有或已获得明确书面授权测试的系统运行它。如果你的实例处于受影响范围内，请停止阅读并先修补到 19.1.8 /...

Artica Web Proxy 4.30 - OS Command Injection

Artica Web Proxy 4.30 allows an authenticated remote attacker to inject commands via the service-cmds parameter in cyrus.php. These commands are executed with root privileges via servicecmdspeform. id: CVE-2020-17505 info: name: Artica Web Proxy 4.30 - OS Command Injection author: dwisiswant0...

CVE-2025-64513

CVE-2025-64513 – Milvus Proxy 认证绕过漏洞 PoC 📘 概述 本仓库包含一个概念验证（PoC）脚本，用于验证 CVE-2025-64513的存在性，该漏洞是Milvus Proxy 中的一个严重认证绕过漏洞 ，可能允许未经授权访问内部API。 当使用精心构造的sourceid标头发送未经认证的请求时，某些Milvus版本未能强制实施身份检查，导致可能完全未经授权访问 数据库元数据和集合信息。 ⚠️ 此PoC仅用于安全研究和防御性验证 。 请勿 在未经明确授权的系统上使用。 🚨 受影响版本 根据当前分析，以下Milvus版本受影响： 版本范围| 状态...

CVE-2025-30208_POC

不使用代理扫描 python3 poc.py -f urls.txt 代理扫描 python3 poc.py -f urls.txt --proxy http://127.0.0.1:8080...

trustmebro

Bypass llm guardrails by confusing it with fabricated tool output. Results · Installation · Quick start · Rules · Architecture TrustMeBro intercepts command-line tools invoked by coding agents such as Codex, Claude Code, and pi. Rules decide whether to return fabricated output, modify the real...

CVE-2026-43499

CVE-2026-43499 — Linux 内核 Futex PI 释放后使用 漏洞 removewaiter 位于 kernel/locking/rtmutex.c 中，被慢锁路径使用，同时也在从 futexrequeue 调用 rtmutexstartproxylock 时用于代理锁回滚。 在代理锁场景下，waiter::task 不是 current，但 removewaiter 错误地对 current 进行操作。这会导致三个问题： 1. rbtree 出队时没有持有 waiter::task::pilock。 2. waiter 任务的 piblockedon...

CVE-2024-2054

CVE-2024-2054 Artica-Proxy 管理 Web 应用程序不安全反序列化（RCE） 针对 ARTICA PROXY 管理 Web 应用程序 CVE-2024-2054 的漏洞利用概念验证（PoC） 博客文章 更多详情请参见：https://blog.sonicwall.com/en-us/2024/03/unpatched-php-deserialization-vulnerability-in-artica-proxy/ 使用方法 $ python3 CVE-2024-2054.py Enter url: https://8X.XX.XX.X4:9000...