34 matches found
MasterHttpRelayVPN
MasterHttpRelayVPN YouTubeのセーフサーチ と ライブ配信 はデフォルトで バイパスされ、動作可能 になりました。したがって、youtubeviarelay や Cloudflare / VPS の exitnode は不要です。 言語: 英語 | ペルシア語 / فارسی ペルシア語版はAIで作成されています。英語版を使用することを推奨します。 Telegramチャンネル 📣: https://t.me/MasterDnsVPN | @MasterDnsVPN Telegramグループ 📣: https://t.me/MasterDnsVPNGroup |...
agent-vault-proxy
Keys on the Wire あなたのAIエージェントはAPIキーを一切保持しません。プレースホルダーを送信し、実際の秘密情報は通信経路上で差し替えられます。 資格情報スティーラー（Shai-Huludなど）やプロンプトインジェクションされたエージェントによる秘密情報の漏洩を防ぎます。侵害されたエージェントには奪うものが何もありません。 仕組み 1. エージェントはキーではなく プレースホルダー を含むリクエストを送信します。 2. Keys on the Wireは、転送中にボールトから実際の秘密情報を差し替えます。 3...
wa-tunnel
wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...
oproxy
oproxy oproxy は、ブラウザ、CLI、モバイルアプリ、API クライアント、サービス、テストスイートからのトラフィックを検査、リプレイ、変更するためのローカル HTTP、HTTPS、HTTP/3、WebSocket、SOCKS5 プロキシです。 同じローカルリスナー上で Web UI、API、およびオプションの AI...
betwixt
Betwixtは、おなじみのChrome DevToolsインターフェースを使用して、ブラウザ外のWebトラフィックを分析するのに役立ちます。 インストール お使いのオペレーティングシステム用の最新リリースをダウンロードするか、独自のバンドルをビルドするか、ソースコードからBetwixtを実行してください。 セットアップ トラフィックをキャプチャするには、バックグラウンドでBetwixtが作成したプロキシ（http://localhost:8008）にトラフィックを向ける必要があります。 システム全体のトラフィックを分析する場合： macOSの場合 - システム環境設定 → ネットワーク...
IPSpinner
🔁 IPSpinner IPSpinner 是一个本地代理，可用于将收到的所有请求通过不同的选定提供商进行重定向。其目的是创建一个透传代理，为每个请求轮换源 IP 地址。例如，通过 IPSpinner 运行暴力破解操作有助于避免被检测，因为服务器将从数百个不同的 IP 地址收到请求。 IPSpinner 目前支持 AWS（API Gateway）、Azure（Cloud Shell）和 GitHub（GitHub Actions）。 目录 1. 工作原理 1. 概述 2. 提供商与启动器 1. AWS API Gateway 2. Azure Cloud Shell 3. GitHub...
oproxy v0.1.11
oproxy oproxy is a local HTTP, HTTPS, HTTP/3, WebSocket, and SOCKS5 proxy for inspecting, replaying, and modifying traffic from browsers, CLIs, mobile apps, API clients, services, and test suites. It runs a web UI, API, and optional AI assistant on the same local listener, so you can capture...
CVE-2026-92812: Improper Limitation of a Pathname to a Restricted Directory
decap-server contains a path traversal vulnerability in the local proxy containment guard that uses plain string prefix comparison without path separator validation. Attackers can access sibling directories whose names begin with the repository directory name to read, write, or delete files outsi...
curl 安全漏洞
Curl is a cURL open source tool for transferring data from or to a server. A security vulnerability exists in curl that stems from curl incorrectly using a local SSH proxy for public key authentication...
EUVD-2016-5501
Malware in sbrugna...
EUVD-2021-17060
Malware in sbrugna...
CVE-2021-30120
Kaseya VSA before 9.5.7 allows attackers to bypass the 2FA requirement. The need to use 2FA for authentication in enforce client-side instead of server-side and can be bypassed using a local proxy. Thus rendering 2FA useless. Detailed description --- During the login process, after the user...
MAL-2022-1592 Malicious code in bitmex-local-proxy (npm)
--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 89f0b2d71000467973ccb9ef6bccc62cc51c2e96b882820a0cd713d0f754a0d5 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...
Malicious code in bitmex-local-proxy (npm)
--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 89f0b2d71000467973ccb9ef6bccc62cc51c2e96b882820a0cd713d0f754a0d5 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...
CVE-2021-30120: Incorrect Resource Transfer Between Spheres
Kaseya VSA before 9.5.7 allows attackers to bypass the 2FA requirement. The need to use 2FA for authentication in enforce client-side instead of server-side and can be bypassed using a local proxy. Thus rendering 2FA useless. Detailed description --- During the login process, after the user...
VulnCheck KEV: CVE-2021-30120
Kaseya VSA before 9.5.7 allows attackers to bypass the 2FA requirement. The need to use 2FA for authentication in enforce client-side instead of server-side and can be bypassed using a local proxy. Thus rendering 2FA useless. Detailed description --- During the login process, after the user...
cxf: JMX integration is vulnerable to a MITM attack
Apache CXF has the ability to integrate with JMX by registering an InstrumentationManager extension with the CXF bus. If the ‘createMBServerConnectorFactory‘ property of the default InstrumentationManagerImpl is not disabled, then it is vulnerable to a man-in-the-middle MITM style attack. An...
CVE-2016-4514
Moxa PT-7728 devices with software 3.4 build 15081113 allow remote authenticated users to change the configuration via vectors involving a local proxy...
