27218 matches found
CVE-2026-105295
GitAhead versions 2.5.0 through 2.7.1 are vulnerable to an insecure update mechanism that fails to perform integrity or signature verification on downloaded updates. Additionally, the application permanently ignores TLS errors after a single SSL error dialog is presented. A network attacker can e...
CVE-2026-105223
The maclof kubernetes-client (versions 0.17.0 before 0.32.0 ) contains a vulnerability where the parseKubeconfig() and parseKubeconfigFile() functions disable TLS certificate verification if a kubeconfig lacks certificate-authority-data. This occurs even when insecure-skip-tls-verify is not set. ...
EUVD-2026-92135
The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...
CVE-2026-105222 alexpechkarev/google-maps through 12.16 Disabled TLS Certificate Verification via ssl_verify_peer
The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...
CVE-2026-105222
The alexpechkarev/google-maps Laravel package, through version 12.16 , is vulnerable to a Disabled TLS Certificate Verification flaw. The bundled configuration sets ssl_verify_peer to FALSE , which is then passed to CURLOPT_SSL_VERIFYPEER. This allows on-path attackers to present arbitrary certif...
mitm-proxy
Go MITM Proxy 一个轻量级、开发者友好的中间人（MITM）HTTP/HTTPS 代理，使用 Go 编写。它支持 HTTP/1.1 和 HTTP/2、CONNECT 隧道、WebSocket 隧道（ws/wss）、带有灵活过滤器的磁盘响应缓存以及实时配置重载。 徽章 管理面板预览 概述 Go MITM Proxy 是一个拦截代理，用于调试、测试、学习和受控拦截 HTTPS 流量。当启用 MITM 时，它会动态生成由本地 CA 签名的每主机叶子证书，从而允许代理解密和检查 HTTPS 流量。当 MITM 禁用或针对排除的域名/端口时，它也可以作为透明 TCP 隧道工作。...
cve-2024-7646
CVE-2024-7646 説明 デフォルトでは nginx.ingress.kubernetes.io/server-snippet は無効ですが、本CVEにより nginx.ingress.kubernetes.io/auth-tls-verify-client を使用してカスタムスニペットを挿入したり、Luaコードを含めることが可能です。 修正バージョン ingress-nginx controller v1.11.2 - kubernetes/ingress-nginx11719 および kubernetes/ingress-nginx11721 によって修正されました...
IG-Detective
IG-Detective 🕵️♂️📸 作成者:@shredzwho | 💖 このプロジェクトをスポンサー IG-Detective は、高性能なPythonベースのオープンソースインテリジェンス（OSINT）ツールで、Instagramを対象としています。プレミアムなインタラクティブシェルを提供し、Instagramアカウントの詳細分析、位置情報履歴の抽出、相互作用のマッピング、自動調査レポートの生成を行います。 !WARNING 免責事項 :...
ecapture
汉字 | English eCapture 傍観者: eBPF を使用して CA 証明書なしで平文 SSL/TLS トラフィックをキャプチャします。 !IMPORTANT x8664 カーネル 4.18+ および aarch64 カーネル 5.5+ の Linux と Android をサポートします。カーネルの要件は、Linux と Android の両方で CPU アーキテクチャごとに適用されます。 root 権限または特定の Linux ケイパビリティ が必要です。 Windows および macOS はサポートしていません。 はじめに はじめかた ダウンロード ELF...
starttls-mitm
starttls-mitm 是一个中间人代理，能够透明地代理并转储明文和TLS流量。它使用用户提供的密钥文件和证书文件来冒充远程服务器。用户必须明确指示被中间人攻击的设备信任此证书颁发机构——因此这并非安全漏洞。 它一开始以明文方式中继，监视每个数据包以寻找ClientHello头，此时它会将套接字转换为TLS。这使得它适用于使用STARTTLS（明文握手 + SSL升级）的协议代理。目前仅在XMPP上测试过，但从理论上讲，它也应该适用于IMAP等其他协议。...
OpenSSL-1_0_1g_CVE-2015-3194
OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 OpenSSL 项目 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一个协作努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现了安全套接字层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全功能的通用密码库。该项目由一个全球志愿者社区管理，他们通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. Young 和 Tim J. Hudson...
peetch
peetch peetch is a collection of tools aimed at experimenting with different aspects of eBPF to bypass TLS protocol protections. Currently, peetch includes three subcommands. The first called dump aims to sniff network traffic by associating information about the source process with each packet...
peetch
peetch peetch は、eBPF のさまざまな側面を実験し、TLS プロトコルの保護をバイパスするためのツールコレクションです。 現在、peetch は3つのサブコマンドを含んでいます。1つ目は dump で、各パケットにソースプロセスの情報を関連付けてネットワークトラフィックをスニッフィングします。2つ目は tls で、OpenSSL を使用しているプロセスを特定し、暗号鍵を抽出します。3つ目は proxy で、OpenSSL を使用するプロセスからの TLS トラフィックを自動的にインターセプトし、メッセージをその場で復号します。...
wolfssl
wolfSSL 嵌入式 SSL/TLS 库 wolfSSL 嵌入式 SSL 库（前身为 CyaSSL）是一个用 ANSI C 编写的轻量级 SSL/TLS 库，面向嵌入式、RTOS 和资源受限环境——主要因为其体积小、速度快且功能丰富。由于免版税定价和出色的跨平台支持，它也常用于标准操作环境。wolfSSL 支持直至当前 TLS 1.3 和 DTLS 1.3 的行业标准，体积比 OpenSSL 小多达 20 倍，并提供渐进式密码，如 ChaCha20、Curve25519、BLAKE2b/BLAKE2s 以及后量子 TLS 1.3 组。用户基准测试和反馈报告显示，使用 wolfSSL 相...
CVE-2024-40898
CVE-2024-40898 此 Python 脚本用于检测 CVE-2024-40898，这是 Apache HTTP Server 中的一个严重漏洞，在某些错误配置下可能允许绕过 SSL/TLS 证书验证。它会向目标服务器发起 SSL 连接并发送一个 HEAD 请求。 脚本向目标服务器发起 SSL 连接并发送 HEAD 请求。如果响应表明 SSL 证书验证未正确处理，则服务器可能存在漏洞。 🚀 特性 ✅ 支持完整 URL 或纯 IP，可附带端口 ✅ 自动解析端口，未指定时默认使用 443 ✅ 忽略 SSL 证书错误（用于测试目的） ✅ 极简且快速的检测逻辑 ✅ 清晰的输出指示可能的漏...
zclaw
zclaw ESP32向けの最小限のAIパーソナルアシスタント。 zclawはCで書かれており、ESP32ボード上で動作し、デフォルトビルドでは= 888 KiBという厳格なオールインファームウェアバジェットを目標としています。スケジュールタスク、GPIO制御、永続メモリ、そして自然言語によるカスタムツール構成をサポートしています。 888 KiB という上限は、アプリコードだけでなく、ファームウェア全体のサイズです。これにはzclawロジックに加え、ESP-IDF/FreeRTOSランタイム、Wi-Fi/ネットワーキング、TLS/暗号、証明書バンドルのオーバーヘッドが含まれます。...
ligolo
Ligolo : ペネトレーションテスターのためのリバーストンネリングを簡単に 目次 はじめに ユースケース クイックデモ パフォーマンス 使い方 セットアップ/コンパイル 使用方法 TL;DR オプション 機能 To Do ライセンス クレジット はじめに Ligolo は、リバースコネクションから SOCKS5 または TCP トンネルを完全に安全に（楕円曲線を使用したTLS証明書）確立するための シンプル で 軽量 なツールです。 Autoroute + Socks4a を使用した Meterpreter に匹敵しますが、より安定していて高速です。 ユースケース...
ligolo
Ligolo : Reverse Tunneling made easy for pentesters, by pentesters Table of Contents Introduction Use case Quick Demo Performance Usage Setup / Compiling How to use? TL;DR Options Features To Do Licensing Credits Introduction Ligolo is a simple and lightweight tool for establishing SOCKS5 or TCP...