CVE-2026-108572

A server-side request forgery (SSRF) vulnerability exists in Casdoor up to versions 3.164.0 and 4.10.0 . The flaw is located in the CasP3ProxyValidate function within the controllers/cas.go file of the Proxy Validation component. An attacker can remotely manipulate the pgtUrl argument to trigger ...

EUVD-2026-96878

A security vulnerability has been detected in Casdoor up to 3.164.0/4.10.0. Affected is the function CasP3ProxyValidate of the file controllers/cas.go of the component Proxy Validation. Such manipulation of the argument pgtUrl leads to server-side request forgery. The attack may be performed from...

CVE-2026-108572

A security vulnerability has been detected in Casdoor up to 3.164.0/4.10.0. Affected is the function CasP3ProxyValidate of the file controllers/cas.go of the component Proxy Validation. Such manipulation of the argument pgtUrl leads to server-side request forgery. The attack may be performed from...

stegowiper

stegoWiper: Un ataque activo potente y flexible para interrumpir el stegomalware Durante los últimos 10 años, muchos grupos de amenazas han empleado stegomalware u otras técnicas basadas en esteganografía para atacar organizaciones de todos los sectores y en todas las regiones del mundo. Algunos...

rdpy

RDPY Protocolo de Escritorio Remoto en twisted python. RDPY es una implementación pura en Python del protocolo Microsoft RDP Remote Desktop Protocol lado cliente y servidor. RDPY está construido sobre el motor de red orientado a eventos Twisted. RDPY soporta la capa de seguridad estándar de RDP,...

betwixt

Betwixt te ayudará a analizar el tráfico web fuera del navegador utilizando la interfaz familiar de Chrome DevTools. Instalación Descarga la última versión para tu sistema operativo, crea tu propio paquete o ejecuta Betwixt desde el código fuente. Configuración Para capturar tráfico, tendrás que...

pagodo

pagodo - Dorking Pasivo de Google Introducción pagodo automatiza la búsqueda en Google de páginas web y aplicaciones potencialmente vulnerables en Internet. Reemplaza la realización manual de búsquedas de dorks de Google con un navegador web con interfaz gráfica. Hay 2 partes. La primera es...

ritm

Ruby In The Middle Proxy de intercepción HTTP/HTTPS Ruby in the middle RITM es un proxy de intercepción HTTP/HTTPS con generación y firma de certificados sobre la marcha, que deja al usuario con todo el poder del lenguaje Ruby para interceptar e incluso modificar peticiones y respuestas a su...

psc

PortShellCrypter -- PSC Este proyecto - así como su proyecto hermano crash - pertenece a mi conjunto de herramientas contra la censura que permite configurar shells encriptados y reenvío TCP/UDP completamente funcionales en entornos hostiles de censura. También es útil para forense para volcar...

ssct

ShadowSocks ConnecTion Una herramienta envolvente para shadowsocks para sortear cortafuegos de manera consistente. Inicio rápido Conexión automática La forma más fácil de ejecutar esta herramienta es simplemente escribir ssct en la terminal, y ssct obtendrá servidores shadowsocks disponibles de...

filtron

Filtron Proxy HTTP inverso para filtrar solicitudes según diferentes reglas. Se puede usar entre el servidor web de producción y el servidor de aplicaciones para evitar abusos del backend de la aplicación. El propósito original de este programa era defender searx, pero puede usarse para proteger...

wotop

Web sobre Protocolo WOTOP ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introducción WOTOP es una herramienta...

oauth2-proxy

OAuth2 Proxy è uno strumento open-source flessibile che può fungere da reverse proxy autonomo o da middleware integrato in configurazioni di reverse proxy o load balancer esistenti. Fornisce un modo semplice e sicuro per proteggere le tue applicazioni web con l'autenticazione OAuth2 / OIDC. Come...

evilginx

Evilginx v.1.1.0 QUESTA VERSIONE È OBSOLETA. USA L'ULTIMA VERSIONE! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx è un framework per attacchi man-in-the-middle utilizzato per il phishing di credenziali e cookie di sessione di qualsiasi servizio web. Il suo core gira sul server HTTP...

adfsbrute

adfsbrute Un script para probar credenciales contra Active Directory Federation Services ADFS, calculando la URL de ADFS de una organización y permitiendo ataques de password spraying o fuerza bruta. La idea principal es realizar ataques de password spraying con una demora aleatoria y alta entre...

sshhipot

La versión 2 está en desarrollo. Cambie a la rama v2, compile y ejecute con -h. SSHHiPot Honeypot SSH de alta interacción vale, en realidad es un proxy SSH de registro. Todavía más o menos un trabajo en progreso. Siéntase libre de go install este repositorio si quiere probarlo. Ejecútelo con -h...

striptls

striptls - proxy de auditoría implementación de prueba de concepto de ataques de despojo de STARTTLS Una implementación genérica de proxy tcp y herramienta de auditoría para realizar interceptación ssl/tls independiente del protocolo y ataques de despojo de STARTTLS en SMTP, POP3, IMAP, FTP, NNTP...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChains è un programma UNIX che aggancia le funzioni libc relative alla rete nei programmi collegati DINAMICAMENTE tramite una DLL precaricata dlsym, LDPRELOAD e reindirizza le connessioni attraverso proxy SOCKS4a/5 o HTTP. Supporta solo TCP niente UDP/ICMP, ecc...

mallory

mallory Proxy HTTP/HTTPS sobre SSH. Instalación Máquina local: go install github.com/justmao945/mallory/cmd/mallory@latest Servidor remoto: necesitamos nuestro viejo amigo sshd Configuración Archivo de configuración La ruta predeterminada es $HOME/.config/mallory.json, se puede establecer al...

xssless

xssless Un generatore automatico di payload XSS scritto in Python. Utilizzo 1. Registra le richieste con Burp proxy 2. Seleziona le richieste che vuoi generare, poi fai clic con il tasto destro e seleziona "Salva elementi" 3. Usa xssless per generare il tuo payload: ./xssless.py burpexportfile 4...