dontgo403

dontgo403 es una herramienta para evitar errores 40X. Instalación Obtén la última versión para tu sistema operativo desde RELEASES Desactualizado por ahora O compílalo por tu cuenta RECOMENDADO: git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build Personalización Si...

Nac_Bypass_Agent

Nac 绕过代理 这段代码是一个用 Python 编写的脚本，专为在 Kali Linux 上运行而设计。以下是对每个函数作用的总结： runcommandcommand： 该函数运行它接收的命令并返回其输出。 killnetworkservices： 该函数停止 dhclient 和 NetworkManager 服务。 getnetworkinfo： 该函数使用 tcpdump 监听网络流量，并返回捕获的第一个 IP 和 MAC 地址。如果未捕获到这些地址，则返回 None。 spoofipaddressinterface, ipaddress, netmask： 该函数将指定网络接...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

fireprox

FireProx Resumen Beneficios Descargos Mantenedor Crédito Uso básico Instalación Capturas de pantalla Contribuir Resumen Poder ocultar o rotar continuamente la dirección IP de origen al realizar llamadas web puede ser difícil o costoso. Durante algún tiempo han existido varias herramientas, pero...

ipeeyoupeewepee

ipeeyoupeewepee A scanner and attack suite for hosts on the public internet mostly Cisco routers that forward unauthenticated packets encapsulated in the IP-in-IP and GRE protocols. This vulnerability, known as "Insecure Implementation of Tunneling Protocols," is tracked under CVE-2020-10136 and...

Dosinator

DoSinator DoSinator is a powerful Denial of Service DoS testing tool developed in Python. Designed for security professionals and researchers, this tool allows them to simulate various DoS attacks, providing a realistic environment for assessing the resilience of networks, systems, and applicatio...

Typecho-Multiple-Vulnerabilities

Múltiples Vulnerabilidades en Typecho Este repositorio contiene los exploits de las siguientes vulnerabilidades: CVE-2024-35538: En Typecho v1.3.0 existe una vulnerabilidad de Suplantación de IP del Cliente, que permite a actores maliciosos falsificar sus direcciones IP especificando una IP...

CVE-2023-4631

ID de CVE : CVE-2023-4631 Tipo de Vulnerabilidad : Suplantación de Dirección IP Descripción : El plugin DoLogin Security para WordPress es vulnerable a la suplantación de dirección IP en versiones hasta la 3.6 inclusive. Esto se debe a restricciones insuficientes sobre dónde se recupera la...

CVE-2022-46169

CVE-2022-46169 Cacti Ejecución Remota de Código Ciega Pre-Autenticación Descargo de responsabilidad Esto es solo con fines educativos. No soy responsable de tus acciones. Úsalo bajo tu propio criterio. Explicación Este script realiza fuerza bruta en las variables necesarias para explotar esta...

CVE-2026-14840

CVE-2026-14840 — YOP Poll 7.0.6 Bypass de Límite de Votos Autor: nullwhisper Uso: solo para investigación de seguridad autorizada / validación de vulnerabilidades. ¿Qué es esto? El plugin YOP Poll en versiones 7.0.6 aplica un límite de un voto por IP. El problema es que para obtener la IP del...

CVE-2026-100390

Zoraxy versions 3.2.3 through 3.3.4 fail to properly parse IPv6 addresses in the RemoteAddr field when setting forwarded headers. Unauthenticated attackers connecting over IPv6 can supply arbitrary X-Forwarded-For values to spoof their source IP and bypass authorization provider IP-based access...

CVE-2026-100390

Zoraxy versions 3.2.3 through 3.3.4 are vulnerable to client IP spoofing due to a failure to properly parse IPv6 addresses in the RemoteAddr field when setting forwarded headers. This allows unauthenticated attackers connecting over IPv6 to supply arbitrary X-Forwarded-For values. Consequently, a...

EUVD-2026-87327

Zoraxy versions 3.2.3 through 3.3.4 fail to properly parse IPv6 addresses in the RemoteAddr field when setting forwarded headers. Unauthenticated attackers connecting over IPv6 can supply arbitrary X-Forwarded-For values to spoof their source IP and bypass authorization provider IP-based access...

CVE-2026-100390 Zoraxy 3.2.3 through 3.3.4 Client IP Spoofing via X-Forwarded-For IPv6

Zoraxy versions 3.2.3 through 3.3.4 fail to properly parse IPv6 addresses in the RemoteAddr field when setting forwarded headers. Unauthenticated attackers connecting over IPv6 can supply arbitrary X-Forwarded-For values to spoof their source IP and bypass authorization provider IP-based access...

EUVD-2026-86626

The wpForo Forum WordPress plugin from 3.0.0 before 3.1.6 does not verify the source of client-supplied IP address headers before using them to key its per-visitor rate limit on paid AI requests, allowing unauthenticated attackers to bypass the limit by spoofing the header and exhaust the site...

Cisco-SNMP-Slap

VISIÓN GENERAL cisco-snmp-slap utiliza la suplantación de direcciones IP para evadir una ACL que protege un servicio SNMP en un dispositivo Cisco IOS. Normalmente, la suplantación de IP tiene un uso limitado en ataques reales, aparte de DoS. Ningún servicio TCP puede completar el handshake inicia...

CVE-2026-72815-poc

CVE-2026-72815: go-chi/chi middleware.RealIP IP Spoofing PoC Versión en inglés Resumen Este repositorio es una Prueba de Concepto PoC local de la vulnerabilidad de IP spoofing CVE-2026-72815 GHSA-3fxj-6jh8-hvhx que existe en middleware.RealIP de go-chi/chi. El middleware RealIP vulnerable confía...

burpFakeIP

burpFakeIP 下载使用：Releases 2021/09/24 1. 修复M00nBack反馈的一个bug。 2. 添加了AutoXFF的开关,并将AutoXFF默认设置不开启,如需让插件给每个请求头添加一个随机的XFF请求头可在右键菜单中选择ON开启 2021/05/21 使用Java重构，增加了issue中提到的功能特性，新增给每个请求自动添加XFF头以及随机IP的功能，具体可见右键菜单AutoXFF,默认情况下自动添加的xff头为X-Forwarded-For,值为生成的随机IP,均可自定义。 2020/04/25 优化代码，新增9种请求头。 四个小功能 伪造指定ip...

CVE-2021-40438

CVE-2021-40438 CVE de reenvío de solicitudes de Apache CVE-2021-40438: Una ruta de URI de solicitud manipulada puede hacer que modproxy reenvíe la solicitud a un servidor de origen elegido por el usuario remoto. Esta vulnerabilidad afecta a Apache HTTP Server 2.4.48 y versiones anteriores. Este C...

burpsuiefakeip

Reproducido de https://github.com/TheKingOfDuck/burpFakeIP BurpFakeIP falsificación de IP en burpsuite, lo digo en serio. Cuatro pequeñas funciones Falsificar una IP específica Falsificar la IP local Falsificar una IP aleatoria Fuerza bruta con IP aleatoria 0x01 Falsificar una IP específica En el...