CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Gitea ≤1.26.2 인증 우회 1. Gitea란 무엇인가? Gitea는 조직과 개발자가 소스 코드 저장소를 관리하고, 이슈를 추적하고, 변경 사항을 검토하며, 소프트웨어 프로젝트에서 협업할 수 있게 해주는 경량 오픈소스 Git 호스팅 플랫폼 입니다. GitHub 및 GitLab 과 같은 플랫폼과 유사한 기능을 제공하지만 자체 호스팅이 가능하고 효율적이며 유지 관리가 쉬운 것이 특징으로, 코드와 개발 인프라에 대한 더 큰 통제권을 원하는 조직에 적합합니다. 2. 취약점 설명...

cve-2025-4615

CVE-2025-4615 — 기술 분석 및 개념 증명 Proof of Concept 취약점: PAN-OS 관리 웹 인터페이스의 입력 부적절한 중화 Improper Neutralization of Input 벤더 권고: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 중간 — 무결성 높음, 가용성 높음 CWE: CWE-83 웹 페이지 속성의 스크립트 부적절한 중화 CAPEC: CAPEC-165 파일 조작 크레딧: Visa Inc. 분석 날짜: 2026-03-2...

CVE-2025-22870

PoC – CVE-2025-22870 – Go의 IPv6 Zone ID를 통한 HTTP 프록시 우회 요약 이 PoCProof of Concept는 golang.org/x/net/http/httpproxy 패키지v0.36.0 이전 버전에 존재하는 CVE-2025-22870 취약점의 악용을 시연합니다. 이 취약점은 IPv6 Zone ID가 NOPROXY 패턴과 매칭되는 방식을 악용하여 HTTP 프록시 제한을 우회하는 데 사용될 수 있습니다. 취약한 구성 요소 패키지 : golang.org/x/net/http/httpproxy 영향...

CVE-2026-101043

pnpm versions 11.0.0 before 11.11.0 and 10.7.0 before 10.34.5 expand $VAR environment-variable placeholders in the httpProxy, httpsProxy, and noProxy settings read from a project's pnpm-workspace.yaml. Because the manifest is repository-controlled and the proxy keys were omitted from the...

CVE-2026-101043

A flaw was found in pnpm. This vulnerability can lead to information disclosure because proxy settings defined in workspace configuration files expand environment variable placeholders without proper restrictions. An attacker who convinces a user or automated system to run a command within a...

EUVD-2026-87974

pnpm versions 11.0.0 before 11.11.0 and 10.7.0 before 10.34.5 expand $VAR environment-variable placeholders in the httpProxy, httpsProxy, and noProxy settings read from a project's pnpm-workspace.yaml. Because the manifest is repository-controlled and the proxy keys were omitted from the...

CVE-2026-101043 pnpm 11.0.0 before 11.11.0 Environment Variable Exfiltration via Proxy Settings

pnpm versions 11.0.0 before 11.11.0 and 10.7.0 before 10.34.5 expand $VAR environment-variable placeholders in the httpProxy, httpsProxy, and noProxy settings read from a project's pnpm-workspace.yaml. Because the manifest is repository-controlled and the proxy keys were omitted from the...

CVE-2018-14847

CVE-2018-14847 RouterOS 기반의 글로벌 프록시 생성 CVE-2018-14847 이용 사용 방법 준비 pip3 install paramiko ipcalc optparse hashlib 사용법 IP 파일의 경우 python3 loop.py -f list.txt 단일 IP의 경우 python3 loop.py ip 저작권 이 저장소에서 CVE-2018-14187을 사용하여 사용자 이름/비밀번호를 얻는 poc 부분은 miladdiaz/MikrotikExploit에서 포크되었으며, PPTP 서버 생성을 위한 몇 가지 변...

CVE-2020-15053

CVE-2020-15053 : Artica Proxy 4.28.030418 Community Edition 이전 버전에서 반사형 크로스 사이트 스크립팅XSS을 허용합니다. 제품 설명: Artica Tech는 강력하면서도 사용하기 쉬운 솔루션을 제공하며, 일반적으로 대기업 및 다국적 기업의 전유물이었습니다. 단 99€부터 시작하는 가격과 62,000개 이상의 활성 서버를 통해 Artica Proxy는 지난 10년 동안 중소기업과 공공 기관이 조직과 직원을 저렴한 비용으로 인터넷 위험으로부터 보호하도록 돕는 오픈 소스 프로젝트로...

OneDriveUpdaterSideloading

OneDriveUpdater DLL 사이드로딩 이 저장소에는 OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe용 version.dll DLL 사이드로딩을 위한 소스 코드가 포함되어 있습니다. 이 페이로드는 PaloAltoNetworks Unit42의 블로그 게시물에 설명된 서브루틴을 기반으로 합니다. 이 페이로드에 관한 제 블로그 게시물: https://blog.sunggwanchoi.com/recreating-an-iso-payload-for-fun-and-no-profit/ versi...

Lastenzug

LastenZug 이 프로젝트는 웹소켓 기반의 Socka4a 프록시를 구현합니다. 클라이언트 구성 요소는 완전한 위치 독립 코드PIC로 컴파일되는 C로 구현됩니다. 컴파일 과정에서 어셈블리 수준의 난독화는 LastenPIC/SpiderPIC에 위치한 두 번째 도구인 SpiderPIC 을 활용하여 적용됩니다. SpiderPIC 난독화에는 다음이 포함됩니다: 명령어 대체 쓰레기 코드 추가 및 쓰레기 코드를 건너뛰는 점프 추가 쓸모없는 명령어 추가 이는 정적 시그니처를 깨기 위한 것이지만, 이 과정에서 API 해시, 문자열 및 기타...

pentest-pivoting

피보팅 가이드 목차 1. 중요 참고 사항 2. SSH 동적 포트 포워딩 3. SSH 원격 포트 포워딩 4. SSH 로컬 포트 포워딩 5. 이중 피보팅 6. sshuttle 7. Chisel 8. Burpsuite를 프록시로 사용하기 9. 유용한 리소스 중요 참고 사항 SOCKS 프록시 테스트에 ICMP 에코 요청ping을 사용하지 마십시오. SOCKS는 프록시 서버를 통해 클라이언트와 서버 간에 네트워크 패킷을 교환하는 인터넷 프로토콜입니다. 실제로 SOCKS 서버는 임의의 IP 주소로의 TCP 연결을 프록시하고 UDP 패킷이...

CVE-2020-15052

CVE-2020-15052 : Artica Proxy 4.28.030418 Community Edition 이전 버전에서 SQL 인젝션이 가능합니다. 제품 설명: Artica Tech는 강력하면서도 사용하기 쉬운 솔루션을 제공하며, 일반적으로 대기업 및 다국적 기업의 전유물입니다. 단 99€의 시작 가격과 62,000개 이상의 활성 서버를 갖춘 Artica Proxy는 지난 10년 동안 오픈 소스 프로젝트로 개발되어 중소기업과 공공 기관이 조직과 직원을 인터넷 위험으로부터 저렴한 비용으로 보호할 수 있도록 지원합니다. 설명:...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy 4.30.000000 Community Edition 이전 버전에서 다중 OS 명령 주입 취약점 제품 설명: Artica Tech는 일반적으로 대기업 및 다국적 기업의 전유물이었던 강력하면서도 사용하기 쉬운 솔루션을 제공합니다. 단 99€의 시작 가격과 62,000개 이상의 활성 서버를 보유한 Artica Proxy는 지난 10년간 오픈 소스 프로젝트로 개발되어 중소기업과 공공 기관이 저렴한 비용으로 조직과 직원을 인터넷 위험으로부터 보호할 수 있도록 도와왔습니다. 설명:...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

PacketPirate

PacketPirate Windows 시스템에서 네트워크 트래픽 차단, 분석 및 수정을 위해 설계된 헤드리스headless, 스크립트 가능한 CLI 기반 MITM 프록시입니다. 업계 표준 GUI 프록시와 유사하게 작동하지만 자동화 환경, 헤드리스 운영 및 개발 워크플로우와의 통합에 최적화되어 있습니다. 참고 : Node.js로 구현된 독립형이며 의존성이 없는 도구입니다. 개요 PacketPirate 는 시스템 전체 네트워크 차단 도구입니다. Windows HTTP 프록시 설정을 활용하여 사용자 머신에서 실행 중인 모든...

Mimic

Mimic Frameless Browser‑in‑the‑Browser BitB - iframe 없음, 프레임 버스팅 문제 없음. 리버스 프록시를 통해 쉽게 주입할 수 있는 현실적인 피싱 시뮬레이션을 위한 단일 스크립트 Shadow DOM / MutationObserver 라이브러리. ⚠️ 경고 : 이 소프트웨어는 현행 법률에 따라서만 사용하십시오. 이 소프트웨어를 오용하면 법적·윤리적 문제가 발생할 수 있으며, 저는 이를 지지하지 않으며 이에 대해 책임을 질 수 없습니다. 📖 간략한 역사 MalwareMonster와 저는 약 7...

CVE-2026-100663

A flaw was found in Netty's HTTP/3 codec netty-codec-http3. A remote attacker can bypass security policies and tunnel allowlists when Netty acts as an HTTP/1 to HTTP/3 proxy or gateway. Due to improper translation of HTTP/1 CONNECT requests, the component uses the attacker-controlled Host header ...

yolo-cage

yolo-cage: 해를 끼치지 않는 자율 코딩 에이전트 당신은 책임감 있는 엔지니어입니다. AI가 가장 민감한 시스템과 코드베이스를 마구 휘젓도록 내버려두지 않을 것입니다. 그렇기에 Claude Code와 같은 도구의 안전 장치를 절대 해제하지 않을 것입니다. 위험한 작업마다 허가를 요청하니까요! 안전합니다! 그래서 당신은 기다립니다. 그리고 응답합니다. 결정 피로가 쌓입니다. 그리고 바로 그때 일이 발생합니다. 권한 프롬프트는 위협 모델의 가장 약한 부분인 피곤한 사용자를 무시합니다. 에이전트의 폭발 반경을 제한하면서 권한...

CVE-2023-38545-sample

간단한 설명 이것은 cURL CVE-2023-38545를 시연합니다. 제가 만들 수 있는 한 가장 가볍게 만들었습니다. 설정 먼저 Docker 이미지를 빌드하세요: docker build . -t cveimage 다음으로, 이미지 파일을 간단히 실행하여 임시 Docker 컨테이너를 생성할 수 있습니다. 이 컨테이너는 중지되면 삭제됩니다: docker run --rm --tty --net="host" --name cvecontainer cveimage 명령어 입력이 어려우면 다른 터미널을 열고 다음을 실행하세요: docker...