CVE-2026-101043

A flaw was found in pnpm. This vulnerability can lead to information disclosure because proxy settings defined in workspace configuration files expand environment variable placeholders without proper restrictions. An attacker who convinces a user or automated system to run a command within a...

CVE-2026-101043 pnpm 11.0.0 before 11.11.0 Environment Variable Exfiltration via Proxy Settings

pnpm versions 11.0.0 before 11.11.0 and 10.7.0 before 10.34.5 expand $VAR environment-variable placeholders in the httpProxy, httpsProxy, and noProxy settings read from a project's pnpm-workspace.yaml. Because the manifest is repository-controlled and the proxy keys were omitted from the...

EUVD-2026-87974

pnpm versions 11.0.0 before 11.11.0 and 10.7.0 before 10.34.5 expand $VAR environment-variable placeholders in the httpProxy, httpsProxy, and noProxy settings read from a project's pnpm-workspace.yaml. Because the manifest is repository-controlled and the proxy keys were omitted from the...

CVE-2018-14847

CVE-2018-14847 crear proxy global basado en RouterOS mediante CVE-2018-14847 Cómo Usar preparación pip3 install paramiko ipcalc optparse hashlib uso para archivo de IPs python3 loop.py -f list.txt para IP única python3 loop.py ip Copyright la parte del PoC en este repositorio que usa CVE-2018-141...

CVE-2020-15053

CVE-2020-15053 : Artica Proxy anterior a 4.28.030418 Community Edition permite Cross Site Scripting Reflejado. Descripción del Producto: Artica Tech ofrece una solución potente pero fácil de usar, generalmente reservada para grandes empresas y multinacionales. Con un precio inicial de solo 99 € y...

OneDriveUpdaterSideloading

Sideloading de DLL de OneDriveUpdater Este repositorio contiene el código fuente para el sideloading de DLL de version.dll para OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe. El payload se basa en las subrutinas descritas en el artículo del blog de PaloAltoNetworks Unit42. Mi artículo de blog...

Lastenzug

LastenZug Este proyecto implementa un proxy Socka4a basado en websockets. El componente cliente está implementado en C y se compila como código totalmente independiente de posición PIC. Durante el proceso de compilación, se aplica ofuscación a nivel de ensamblador mediante una segunda herramienta...

pentest-pivoting

Guía de Pivoting Tabla de contenido 1. Notas importantes 2. Reenvío dinámico de puertos SSH 3. Reenvío remoto de puertos SSH 4. Reenvío local de puertos SSH 5. Doble Pivoting 6. sshuttle 7. Chisel 8. Usando Burpsuite como proxy 9. Recursos útiles Notas importantes No utilices solicitudes de eco...

CVE-2020-15052

CVE-2020-15052 : Artica Proxy anterior a la versión 4.28.030418 Community Edition permite inyección SQL. Descripción del producto: Artica Tech ofrece una solución potente pero sencilla de usar, generalmente reservada para grandes empresas multinacionales. Con un precio inicial de solo 99 € y más ...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy anterior a 4.30.000000 Community Edition permite múltiples inyecciones de comandos del sistema operativo. Descripción del producto: Artica Tech ofrece una solución potente pero fácil de usar, normalmente reservada para grandes empresas y multinacionales. Con un preci...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

PacketPirate

PacketPirate Un proxy MITM sin interfaz gráfica, programable y basado en la línea de comandos, diseñado para la interceptación, análisis y modificación de tráfico de red en sistemas Windows. Funciona de manera similar a los proxies GUI estándar de la industria, pero está optimizado para entornos ...

Mimic

Mimic Navegador‑en‑el‑navegador BitB sin marcos: sin iframes, sin problemas de frame‑busting. Una librería de un solo script basada en Shadow DOM / MutationObserver para simulaciones de phishing realistas, fácilmente inyectable mediante proxy inverso. ⚠️ Advertencia : Utilice este software...

CVE-2026-100663

A flaw was found in Netty's HTTP/3 codec netty-codec-http3. A remote attacker can bypass security policies and tunnel allowlists when Netty acts as an HTTP/1 to HTTP/3 proxy or gateway. Due to improper translation of HTTP/1 CONNECT requests, the component uses the attacker-controlled Host header ...

yolo-cage

yolo-cage: agentes de codificación autónomos que no causan daño Eres un ingeniero responsable. Nunca dejarías que una IA arrasara con tus sistemas y bases de código más sensibles. Por eso nunca desactivarías las salvaguardas de una herramienta como Claude Code. ¡Pide permiso para cada acción...

CVE-2023-38545-sample

Descripción rápida Esto muestra el CVE-2023-38545 de cURL. Es tan ligero como pude hacerlo. Configuración Primero, construye la imagen Docker: docker build . -t cveimage A continuación, podemos simplemente ejecutar el archivo de la imagen, creando un contenedor Docker temporal que se eliminará...

btlejuice

BtleJuice Framework Introducción BtleJuice es un framework completo para realizar ataques Man-in-the-Middle en dispositivos Bluetooth Smart también conocidos como Bluetooth Low Energy. Se compone de: un núcleo de interceptación un proxy de interceptación una interfaz web dedicada bindings de Pyth...

mcp-pwn

CVE-2026-23744 — Ejecución remota de código no autenticada en MCPJam Resumen MCPJam es un inspector y proxy MCP Model Context Protocol de código abierto utilizado para conectar, depurar y gestionar servidores MCP. Las versiones = 1.4.3 Vector de ataque| Red — No se requiere autenticación...

cve-2026-85706-poc-exploit-gitlab

cve-2026-85706 Lectura arbitraria de archivos locales sin autenticación en GitLab CE/EE. Afecta a 18.7–19.1.7, 19.2.0–19.2.5, 19.3.0–19.3.1. Corregido en 19.1.8 / 19.2.6 / 19.3.2 2026-09-10. CVSS 10.0, presuntamente explotado en la naturaleza. Informe original de s3ntago y este repositorio es sol...

CVE-2026-101043: Insertion of Sensitive Information Into Sent Data

pnpm versions 11.0.0 before 11.11.0 and 10.7.0 before 10.34.5 expand $VAR environment-variable placeholders in the httpProxy, httpsProxy, and noProxy settings read from a project's pnpm-workspace.yaml. Because the manifest is repository-controlled and the proxy keys were omitted from the...