CVE-2026-77087 Paperclip before 0.3.1 Remote Code Execution via DNS Rebinding

Paperclip before 0.3.1 in default localtrusted mode fails to validate Host headers, allowing attackers to execute arbitrary commands via DNS rebinding. An attacker can craft a malicious webpage that, when visited by a developer running Paperclip locally, uses DNS rebinding to make authenticated A...

CVE-2026-77087 Paperclip before 0.3.1 Remote Code Execution via DNS Rebinding

Paperclip before 0.3.1 in default localtrusted mode fails to validate Host headers, allowing attackers to execute arbitrary commands via DNS rebinding. An attacker can craft a malicious webpage that, when visited by a developer running Paperclip locally, uses DNS rebinding to make authenticated A...

CVE-2026-77087

Paperclip before 0.3.1 running in its default local_trusted mode fails to validate Host headers , enabling DNS rebinding attacks. An attacker can craft a malicious webpage that, when visited by a developer with Paperclip running locally, makes authenticated API requests and executes arbitrary com...

CVE-2026-70452

A flaw was found in rsync. This vulnerability allows a remote attacker to bypass hostname-based access control rules. By inducing DNS resolution failures, the rsync daemon incorrectly skips deny rules, granting unauthorized access to restricted module file trees. Mitigation To mitigate this issue...

netscout

NetScout NetScout ist ein OSINT-Tool, das Domains, Subdomains, Verzeichnisse, Endpunkte und Dateien für eine angegebene Seed-URL findet. Es besteht aus den folgenden Komponenten: BinaryEdge-Client: Ruft Subdomains ab DNS: Versucht, einen DNS-Zonentransfer durchzuführen, um Subdomains zu extrahier...

dnsresolver

dnsresolver Un risolutore DNS veloce come un lampo Indice dei contenuti Installazione Utilizzo Utilizzo di base Risoluzione di host con porte Enumerazione degli host virtuali Utilizzo di domini non risolti Utilizzo di localhost Dimostrazioni Feedback Licenza Installazione Assicurati di avere Rust...

dnsprobe

Nota - Questo progetto è discontinuato. Nuovi aggiornamenti e correzioni verranno spinti su dnsx. DNSProbe è uno strumento costruito sopra retryabledns che ti consente di eseguire multiple query DNS a tua scelta con una lista di resolver forniti dall'utente. Risorse Risorse Caratteristiche Utiliz...

mitmAP

root@kitploit: | / \ | \ | | / /\ | |/ / | ' | | | ' | || / | | | | | | | || | | | | | | | || | || || ||||| || || |/| 2.2 ⚠️ Attenzione! Questo progetto non è più mantenuto e potrebbe non funzionare come previsto. Un programma Python per creare un falso AP e sniffare dati. novità in 2.0:...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

dnscrypt-autoinstall

dnscrypt-autoinstall This project has been archived, see last comment in 108. A script for installing and automatically configuring DNSCrypt on Linux-based systems. Description DNSCrypt is a protocol for securing communications between a client and a DNS resolver by encrypting DNS queries and...

dnscrypt-autoinstall

dnscrypt-autoinstall ==================== Questo progetto è stato archiviato, vedi l'ultimo commento in 108. Uno script per installare e configurare automaticamente DNSCrypt su sistemi basati su Linux. Descrizione DNSCrypt è un protocollo per proteggere le comunicazioni tra un client e un resolve...

goldig

Progetto spostato su github.com/rtfmkiesel/goldig goldig Esegue comandi su Windows tramite record DNS. Questa utility crea un server DNS e serve un record TXT malevolo. Basta copiare e incollare il comando dall'output della console nella shell Windows. Utilizzo root@kitploit: usage: goldig OPTION...

dnscat2-powershell

dnscat2 ist ein DNS-Covert-Channel-Tool von @iagox86 Ron Bowes, das zur Übertragung von Daten über DNS-Anfragen verwendet wird. Dies ist eine Powershell-Version des dnscat2 C-Clients. Klicken Sie hier für einen Blogbeitrag, der eine detailliertere Erklärung des Zwecks dieses Skripts und seiner...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

WEASEL

WEASEL: Un Beacon DNS Furtivo WEASEL è un piccolo impianto in memoria che utilizza Python 3 senza dipendenze. Il beacon client invia una piccola quantità di informazioni identificative sul suo host a una zona DNS che controlli. Il server WEASEL può incaricare i client di eseguire comandi...

Cloudmare

Cloudmare Cloudmare è un semplice strumento per trovare i server di origine di siti web protetti da Cloudflare, Sucuri o Incapsula con un DNS mal configurato. Per maggiori dettagli su questa comune configurazione errata e su come funziona Cloudmare, inviami un messaggio privato. Ecco come appare...

dns-benchmark-tool

⚠️ questo progetto è stato spostato e non è più mantenuto. installa il successore: pip install net-benchmark repository: https://github.com/net-benchmark/net-benchmark tutti i comandi e flag esistenti rimangono completamente compatibili. DNS Benchmark Tool Parte di BuildTools - Network Performance...

Linux Distros Unpatched Vulnerability : CVE-2026-63387

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Libevent is an event notification library. Prior to 2.1.13 and 2.2.2-alpha, libevent has an off-by-one stack buffer overflow in evdns.c when dnsnametolabels...

nse-log4shell

nse-log4shell Script NSE di Nmap per verificare le vulnerabilità log4shell o LogJam CVE-2021-44228. Gli script NSE controllano i servizi esposti più popolari su Internet. È uno script di base dove puoi personalizzare il payload. Esempi Nota che gli script NSE invieranno solo le richieste ai...

FakeDns

FakeDns Aggiornamento 14/04/2020 - rimosso il supporto a Python 2 e codice migrato a Python3 Ora con round-robin e opzioni migliorate! Bug: @crypt0s - Twitter [email protected] - Email Un server DNS basato su espressioni regolari Python! root@kitploit: USAGE: ./fakedns.py -h -c Config path -...