ReverseSocks5

ReverseSocks5 Reverse SOCKS5 proxy in Golang. Usage Usage of ReverseSocks5.exe: -cert string Certificate file if using TLS on the server -connect string Connect address for socks agent address:port -k Skip TLS certificate verification when using -tls insecure -key string Private key file if using...

blinder

用于内容盲测安全扫描的本地反向代理。 Go · 本地 HTTPS · HTTP 与 WebSocket · Tor / SOCKS5 理由 / 工作原理 / 快速开始 / 证书 / Tor / CAPTCHA / 证据 / 开发 理由 安全测试是一门行为学科。应用程序 做什么 ——如何处理输入、执行哪些控制、回显什么内容、如何失败——才是关键。身份对此分析应当无关紧要。 AI 辅助安全工具并非如此运作。它们看到目标——其域名、品牌、组织——便形成判断。它们对知名服务弱化发现。它们基于目标 是谁 而拒绝探测。它们拒绝测试与特定供应商相关联的路径。AI...

CVE-2026-1010-WebSocket-Connection-Smuggling-via-Malformed-Upgrade-Header

CVE-2026-1010 – WebSocket接続スマグリング 概要 リバースプロキシとバックエンドが、不正なWebSocketアップグレードヘッダーを含むHTTPリクエストの解析方法をめぐって不一致を起こします。プロキシはそれを1つのリクエストとして扱いますが、バックエンドは2つとして解釈し、攻撃者が隠れたリクエストをスマグリングできるようにします。これにより、キャッシュポイズニングやアクセス制御のバイパスが発生する可能性があります。 脆弱性の詳細 タイプ: 接続スマグリング / リクエスト分割 影響: 内部エンドポイントへの不正アクセス、キャッシュポイズニング 根本原因:...

MobSF_AI

MobSF AI Sidecar 该项目为 Mobile Security Framework MobSF 添加了一个由 AI 驱动的聊天助手。它允许安全分析师在界面内直接询问关于 MobSF 生成的分析报告的问题，并利用 OpenAI 的模型。 功能 无缝集成 ：通过 Nginx 反向代理将专用聊天界面直接注入 MobSF 报告中。 上下文感知 ：AI 助手自动获取当前分析报告（静态分析），并以此作为上下文回答您的问题。 交互式问答 ：询问与您的应用相关的漏洞、代码片段、修复步骤或通用安全概念。 架构与工作原理 该解决方案由三个协同工作的 Docker 服务组成： 1. MobSF...

AlmaLinux 9.2 [TuxCare] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc (ALMALINUX9.2:CLSA-2025:1742924802)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1742924802 advisory. - Improper Input Validation vulnerability in Apache Tomcat.Tomcat from 11.0.0-M1 through 11.0.0-M10, from 10.1.0-M1 through 10.1.15, from...

CVE-2026-88899

CVE-2026-88899 - Knowns 0.30.0 未认证头部注入使 AI 代理可无限制访问主机文件系统 概述 一份关于 Knowns 为嵌入式 OpenCode AI 代理守护进程提供的反向代理的不当授权与头部欺骗漏洞报告被提交（internal/server/server.go）。报告指出，在将 HTTP 请求代理至本地 OpenCode 守护进程时，代理未能无条件覆盖 x-opencode-directory 请求头和 ?directory 查询参数。显式设置其中任一值的客户端可以将 OpenCode AI 代理指向主机文件系统上的任意目录，而非项目根目录。 由于...

CVE-2026-86105

An improper authorization vulnerability in Fireware OS's Access Portal reverse proxy allows an authenticated, low-privileged Access Portal user to access other web applications they are not authorized for by sending a specially crafted request for a different resource which they are authorized to...

AlmaLinux 9.2 [TuxCare] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc (ALMALINUX9.2:CLSA-2025:1738695770)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1738695770 advisory. - Improper Input Validation vulnerability in Apache Tomcat.Tomcat from 11.0.0-M1 through 11.0.0-M11, from 10.1.0-M1 through 10.1.13, from...

CVE-2026-86105

An improper authorization vulnerability exists in the Fireware OS Access Portal reverse proxy . This flaw allows an authenticated, low-privileged Access Portal user to gain unauthorized access to other web applications. By sending a specially crafted request for a resource they are already author...

CVE-2026-86105 Fireware OS Improper Authorization in Access Portal Reverse Proxy

An improper authorization vulnerability in Fireware OS's Access Portal reverse proxy allows an authenticated, low-privileged Access Portal user to access other web applications they are not authorized for by sending a specially crafted request for a different resource which they are authorized to...

CVE-2026-86105 Fireware OS Improper Authorization in Access Portal Reverse Proxy

An improper authorization vulnerability in Fireware OS's Access Portal reverse proxy allows an authenticated, low-privileged Access Portal user to access other web applications they are not authorized for by sending a specially crafted request for a different resource which they are authorized to...

CVE-2026-77756

A flaw was found in Apache Tomcat. This vulnerability, known as HTTP Request/Response Smuggling, occurs when Tomcat processes the transfer-encoding header for an HTTP/1.0 request while operating behind a reverse proxy. A remote attacker could exploit this to cause a denial of service, leading to...

Fedora 44 : perl-Catalyst-Plugin-Static-Simple (2026-2d96cf2594)

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-2d96cf2594 advisory. Catalyst::Plugin::Static::Simple for Perl sets the CacheControl header to public for every static asset served. Consequently, intermediaries such as shared...

Fedora 45 : perl-Catalyst-Plugin-Static-Simple (2026-4d5a716383)

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-4d5a716383 advisory. Catalyst::Plugin::Static::Simple for Perl sets the CacheControl header to public for every static asset served. Consequently, intermediaries such as shared...

CVE-2026-20896

CVE-2026-20896 Gitea の公式 Docker イメージ1.26.2 までは、デフォルト設定で REVERSEPROXYTRUSTEDPROXIES = を同梱しています。リバースプロキシログインを有効にすると、このワイルドカードによりすべての送信元 IP が信頼できるプロキシとして扱われるため、ポートに到達できる人は誰でも X-WEBAUTH-USER ヘッダーを送信して、任意のユーザーとしてログインできます。パスワードもトークンも不要です。 この問題は Gitea に報告済みで、1.26.3 / 1.26.4 で修正されています。このリポジトリは、私自身の解説、動作す...

cve-2026-20896-gitea-poc

CVE-2026-20896 Gitea Docker 認証バイパスチェッカー 認可されたレッドチーム / ペンテスト運用のみ。 このリポジトリには、CVE-2026-20896 用の最小限のチェッカーが含まれています。これは、リバースプロキシ認証が有効な場合に、公式 Gitea Docker イメージ（1.26.2 までを含む）における認証バイパスです。 CVE-2026-20896 とは 影響を受ける Gitea Docker イメージには、以下の app.ini テンプレートが同梱されていました： REVERSEPROXYTRUSTEDPROXIES = 管理者が以下を有効にした場...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight の認証不要RCEに関するPOC 技術的分析 脆弱性の根本原因分析は私のブログでご覧いただけます： https://kushagraojha.medium.com/vmware-vrealize-network-insight-cve-2023-20887-193f3c3d30a0 概要 VMWare Aria Operations for Networks vRealize Network Insight...

cyber-decoy

cyber-decoy コンテナ化されたネットワークデコイ（ハニーポット）で、SSH 、RDP 、SMB をアドバタイズし、eBPF で全ての受信接続を観測し、各セッションを隔離されたデコイコンテナにリバースプロキシします。 設計では2つの関心事を分離しています: 1. 観測. ブローカーのインターフェースにアタッチされた eBPF TC クラシファイアが、デコイが提供していないポートへのスキャンも含め、全ての受信 TCP SYN を記録します。これによりプロービングアクティビティを完全に可視化できます。 2. 対話...

cve-2023-30861-poc

CVE-2023-30861 PoC Proof of Concept ⚠️ 注意 CAUTION このプロジェクトは、FlaskのCVE-2023-30861脆弱性を再現することを目的としたPoCです。 絶対にインターネットに公開された環境で実行しないでください。 外部からアクセス可能なネットワークに接続すると、実際の攻撃に悪用される可能性があります。 ⚠️ 警告 このプロジェクトは、FlaskのCVE-2023-30861脆弱性を実証するための概念実証 PoC です。 公開された環境では絶対に実行しないでください。 インターネットに公開すると、実際の悪用につながる可能性があります。 📦...

CVE-2026-20896

CVE-2026-20896: Gitea Docker イメージ認証バイパス PoC !WARNING この PoC はローカルラボまたは明示的にテストを許可されたシステムでのみ使用してください。 https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b 概要 CVE-2026-20896 は、影響を受ける公式 Gitea Docker イメージにおける認証バイパスです。リバースプロキシ認証が有効な場合、イメージが生成する REVERSEPROXYTRUSTEDPROXIES =...