CVE-2026-8181

CVE-2026-8181 exploit Burst Statistics WordPress Plugin — Authentication Bypass to Administrator Privilege Escalation Exploit for the CVE-2026-8181 discovered by Chloe Chamberland and PRISM. ⚠️ Disclaimer This repository is provided for research and defensive security purposes only. The author...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 CVE-2021-43798 で発見された Grafana パストラバーサル脆弱性のスキャナー 免責事項: これは教育目的のみに使用してください！ CVE の参考情報: 1 - NIST CVE 詳細 2 - Grafana ノート 回避策 v8.0.0-beta1 から v8.3.0 までのすべてのインストールは、できるだけ早くアップグレードする必要があります。 アップグレードできない場合は、Grafana の前でリクエストの PATH を正規化するリバースプロキシを実行すると、脆弱性が軽減されます。例えば、envoy の...

aigate

aigate AI生成コードのためのシークレットハイジーン。プロンプト、ツール入力、生成コード、既存ファイル内のハードコードされた認証情報を検出します。 クイックスタート pip install aigate && aigate setup-all 以上です。これにより、バックグラウンドプロキシ（レッドモード）、ファイルスキャン用のPostToolUseフックがインストールされ、Claude CodeにMCPサーバーが登録されます。環境変数を有効にするにはターミナルを再起動してください。 Python 3.11以上とjqが必要です。 機能 3つのレイヤー、1つの検出エンジン: レイヤー|...

NimDllSideload

Nim DLL 侧加载 此仓库可让你轻松生成可用于侧加载/代理加载的 Nim DLL。 如果你不太了解什么是 DLL 侧加载，可以看看这篇博客文章。 我该如何使用？ 将你想要代理的合法 DLL（或多个 DLL）放入此仓库的 build 目录，然后运行 make。 这将在 out 目录中生成两个 .dll： 名称随机的那一个是原始 DLL，函数调用将被代理到它 另一个将是你的有效载荷 如果侧加载成功，你应该会看到一个消息框弹出和/或一个文件被写入桌面。 要实际“武器化”有效载荷，你可以查看 OffensiveNim 仓库获取思路和现成的代码片段 :。 它是如何工作的？ dllproxy.n...

Onionscan

onionscan のデプロイ 注意！このリポジトリは https://github.com/s-rah/onionscan のパッチ版であり、hunchly の Google Cloud Shell から実行するように設計されています（ベースラインとして使用された https://github.com/hunchly/funchly/tree/main/onionscan をベースに、ローカルインスタンスにもデプロイできるように変更されています）。 Google Cloud Shell 上の onionscan 1. 無料の Cloud Shell アカウントを取得する:...

InterceptSuite

InterceptSuite !IMPORTANT 本仓库已归档。现存的 InterceptSuite 代码库已转为闭源，且仅提供付费版本。详见下文。 关于 InterceptSuite 的诞生是为了解决安全测试中的一个长期难题——拦截和检查非 HTTP 流量 。虽然 HTTP/HTTPS 拦截工具层出不穷，但安全研究人员、渗透测试人员和开发人员一直缺少一种可靠的方法来检查非 HTTP 协议（原始 TCP、TLS、自定义协议、UDP、DTLS 等）。 InterceptSuite 正是为了填补这一空白而构建——它是一款专为非 HTTP 协议拦截而设计的 MITM...

litellm-sqli-scanner

LiteLLM SQL 注入扫描器 CVE-2026-42208 — LiteLLM 代理中的 SQL 注入 检测并验证 CVE-2026-42208：LiteLLM 代理数据库层中的 SQL 注入漏洞。 仅限授权安全测试使用。 功能 CVE-2026-42208 SQL 注入检测 LiteLLM 代理版本指纹识别 PoC 验证载荷 结构化 JSON / 文本输出 环境要求 Python 3.8+ 使用方法 python litellmscanner.py --url http://target:4000 Scan a target python litellmscanner.py...

CVE-2025-23167

CVE-2025-23167 – Node.js HTTP 请求走私漏洞利用 针对 CVE-2025-23167 的可正常工作的利用程序，这是一个影响 Node.js 20.x（低于 v20.19.2）版本的请求走私漏洞。该缺陷允许不正确的 HTTP 头终止，使攻击者能够绕过基于代理的访问控制。 文件 exploit.py – 针对该漏洞的基于 Python3 的利用程序。 lab.js – 用于模拟易受攻击环境的简单 Node.js 服务器。 用法 漏洞利用 要运行漏洞利用脚本： 运行：python3 exploit.py 示例输入与输出 实验环境搭建 要搭建测试环境： 确保你使用的是...

CLEANSTART-2026-CT50806 proxy-addr is a Node

Security vulnerability affects the argo-workflows package. proxy-addr is a Node...

EUVD-2026-88567

Nginx Proxy Manager through 2.16.0 lacks rate-limiting on authentication endpoints, allowing unauthenticated attackers to make unlimited password guesses against any account. Attackers can brute-force login credentials via POST /api/tokens and subsequently guess TOTP codes via POST /api/tokens/2f...

EUVD-2026-88568

Nginx Proxy Manager through 2.16.0 fails to restrict the advancedconfig field to administrators, allowing non-admin users with manage permissions to inject arbitrary nginx directives. Attackers can inject malicious nginx configuration such as alias directives to serve arbitrary files or control...

CVE-2026-79538

metatool-ai MetaMCP up to and including 2.4.22 is vulnerable to Code Execution in the internal MCP inspector proxy endpoint GET /mcp-proxy/server/stdio createTransport, STDIO branch, routers/mcp-proxy/server.ts...

CVE-2026-79538

The metatool-ai MetaMCP software, specifically version 2.4.22 and below, is vulnerable to Code Execution . This vulnerability exists in the internal MCP inspector proxy endpoint at GET /mcp-proxy/server/stdio. The root cause is located within the createTransport function in the STDIO branch , spe...

CVE-2026-79538

metatool-ai MetaMCP up to and including 2.4.22 is vulnerable to Code Execution in the internal MCP inspector proxy endpoint GET /mcp-proxy/server/stdio createTransport, STDIO branch, routers/mcp-proxy/server.ts...

Fedora 44 : perl-Catalyst-Plugin-Static-Simple (2026-2d96cf2594)

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-2d96cf2594 advisory. Catalyst::Plugin::Static::Simple for Perl sets the CacheControl header to public for every static asset served. Consequently, intermediaries such as shared...

Fedora 45 : perl-Catalyst-Plugin-Static-Simple (2026-4d5a716383)

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-4d5a716383 advisory. Catalyst::Plugin::Static::Simple for Perl sets the CacheControl header to public for every static asset served. Consequently, intermediaries such as shared...

PT-2026-102666

Name of the Vulnerable Software and Affected Versions urllib3 versions 1.26.0 through 2.7.x Description Target-server TLS settings are incorrectly applied to the HTTPS proxy connection, causing configuration paths to fail to remain separated. This occurs when an application uses an HTTPS proxy an...

EUVD-2026-89360

metatool-ai MetaMCP up to and including 2.4.22 is vulnerable to Code Execution in the internal MCP inspector proxy endpoint GET /mcp-proxy/server/stdio createTransport, STDIO branch, routers/mcp-proxy/server.ts...

CVE-2026-97687: Improper Certificate Validation

urllib3 is an HTTP client library for Python. From 1.26.0 until 2.8.0, the proxysslcontext, proxyasserthostname, proxyassertfingerprint, sslcontext, certreqs, verifymode, useforwardingforhttps=True, and CERTNONE configuration paths fail to remain separated because target-server TLS settings are...

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : Exim vulnerabilities (USN-8834-1)

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8834-1 advisory. It was discovered that Exim had an out-of-bounds write when Proxy-Protocol was used with an attacker- controlled proxy. A remote...