undici vulnerable to caching and replay of unsafe HTTP method responses

Impact undici's interceptors.cache documents that it caches only safe HTTP methods. However, its internal skip-list is built by subtracting the configured methods from the safe-methods set, so an unsafe method POST, PUT, PATCH, DELETE never lands in the skip-list and is looked up against the cach...

NPM: undici vulnerable to caching and replay of unsafe HTTP method responses

NPM: undici vulnerable to caching and replay of unsafe HTTP method responses vulnerability discovered by ? in WordPress Npm undici versions = 7.0.0, 7.29.1...

EUVD-2026-71489

undici vulnerable to caching and replay of unsafe HTTP method responses...

pacmap

pacmap PacMap 是一个以图为首的网络流量可视化工具，支持实时捕获和 PCAP 回放，帮助您查看发生了什么变化、哪些是噪声以及下一步应检查什么。 可以将其视为网络行为的 Git：快照、差异比较并以可视方式回放网络状态。 输入模式 PacMap 支持两种工作流程： 实时捕获 — 检查本地接口上当前发生的情况。 回放 PCAP — 上传已保存的 .pcap 或 .pcapng 文件，并回放随时间变化的报文流。 安装 从仓库根目录： python3 -m venv venv source venv/bin/activate pip install websockets scapy n...

readme2demo

readme2demo — 源自你的 README 的经过验证的教程与演示视频 ▶ readme2demo 生成自己的教程：AI 代理在沙箱中运行此仓库的 README，一个全新容器重放每一步，然后渲染演示。完整自运行输出请见 examples/readme2demo · 针对另一个项目的运行请见 examples/toolhive。 AI 验证的教程与演示视频生成器。 指向一个仓库。AI 代理会读取 README 并在加固的 Docker 沙箱中实际运行它。只有在干净环境重放通过后，它才会渲染演示视频（VHS）并发布教程、分步指南和故障排除文档。 其价值不在于“AI...

fwknop

fwknop - 单包授权 Single Packet Authorization 简介 fwknop 实现了一种称为单包授权 SPA 的授权方案，用于强大的服务隐藏。SPA 只要求一个数据包，该数据包经过加密、不可重放，并通过 HMAC 进行身份验证，以便向隐藏在默认丢弃过滤规则的防火墙后面的服务传达所需的访问权限。SPA 的主要应用是使用防火墙丢弃所有尝试连接到 SSH 等服务的行为，从而使利用漏洞（包括 0-day 和未打补丁的代码）更加困难。由于没有开放端口，任何通过 SPA 隐藏的服务自然无法被 Nmap 扫描到。fwknop 项目支持四种不同的防火墙：Linux 上的...

fitness-app

Fitbit 开源安卓应用 此应用基于 Jiska Classen、Matthias Hanreich、Steffen Kreis、Tobias Krichel、Johannes Riedel 和 Sven Ströher 的工作。 功能特点 扫描 BLE Fitbit 设备 像原始应用一样向 Fitbit 服务器进行身份验证 从 Fitbit 服务器获取身份验证凭据，用于身份验证重放¹ 获取活动数据转储¹ 并对其进行解密² 访问实时模式¹ 转储内存，包括完整的固件² 刷写自定义固件³，可修改步数、读取原始加速度计数据等。 工作流程 使用官方 Fitbit...

Gpt-Agreement-Payment

简体中文 | English Gpt-Agreement-Payment ChatGPT Plus / Team 订阅协议的端到端重放工具：从抓包逆出 Stripe Checkout → PayPal / GoPay / QRIS → ChatGPT manual-approval → Codex OAuth + PKCE 整条链路，并实现成可运行客户端。附带从零实现的 hCaptcha 视觉求解器、PayPal 风控早退分支、和一组真实运行采集的反欺诈机制实证数据。 作者自营 API 中转站 Logo| 名称| 介绍| 官网 ---|---|---|--- | lukyface...

redthread

RedThread 发现漏洞，评判它，起草修复方案，证明变化。 RedThread 是一个以 CLI 优先的框架，用于测试 LLM 系统、验证失败案例，并将确认的漏洞转化为有证据支持的安全候选方案。 它专为那些需要的不仅仅是单次越狱演示的团队而构建。一次 RedThread 活动会运行攻击、对结果评分、综合候选防护措施、重放证据，并保持提升边界清晰明确。 当前状态： 活跃的研究和工程项目。该系统适用于本地活动、重放证据、确定性智能体安全检查以及操作员审查。它不声称适用于通用的生产环境强制执行。 RedThread 存在的原因 大多数 AI 红队工具只回答一个问题：...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

CVE-2022-38766

CVE-2022-38766 PoC para la vulnerabilidad en el sistema sin llave del Renault ZOE CVE-2022-38766 Introducción Companylogo AUTOCRYPT MalHyuk Resumen Esta vulnerabilidad planteó la cuestión de si los vehículos eléctricos ZOE están seguros frente a la piratería por RF. Por esta razón, el vehículo ZO...

SSHPry2.0

SSHPry2.0 这是SSHPry工具的第二个版本，增加了多项功能。 控制目标的TTY 内置键盘记录器 控制台级钓鱼 记录并回放之前的会话 Demo: https://youtu.be/2gfnBvu1u34 Blogpost: http://www.korznikov.com/2017/09/sshpry-v2-spy-control-ssh-connected.html Twitter: @nopernik 使用方法 ./sshpry2.py 文件： sshpry2.py - 工具本身 其他所有代码片段均被工具使用（不依赖于它们）...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

fzy

fzy fozzylang Lenguaje de sistemas de propósito general y cadena de herramientas de producción con una superficie de lenguaje seguro incorporado, corrección verificable, ejecución determinista y depuración basada en repetición integrada. fzy incluye una CLI de producción, fz, tanto para flujos de...

drift-node-sdk

El SDK de Tusk Drift para Node.js permite realizar pruebas de API rápidas y deterministas mediante la captura y reproducción de las llamadas de API realizadas hacia y desde tu servicio. Registra automáticamente llamadas de API reales y reprodúcelas como pruebas con la CLI de Tusk para detectar...

ferret

Ferret El proxy MITM colaborativo para testers de seguridad. Captura tráfico HTTP, anota solicitudes con IA, ejecuta sesiones de caza, reproduce tráfico y realiza un seguimiento de los hallazgos desde una única interfaz. Inicio rápido · Características · Capturas de pantalla · Configuración ·...

CVE-2026-73311

CVE-2026-73311: OAuth2 authorization code replay XenForo before 2.3.13 allows an OAuth2 authorization code to be redeemed more than once. What happens The authorization-code grant loads a code, verifies its time-based validity, and creates a token pair. The successful path does not delete the cod...

auth_analyzer

Auth Analyzer 目录 这是什么？ 为什么应该使用Auth Analyzer？ GUI 概述 参数提取 自动提取 从字符串到字符串 静态值 提示输入 参数替换 替换位置 参数移除 示例用法 自动提取会话 Cookie 会话标头和 CSRF 令牌参数 从 JavaScript 变量自动提取 自动提取并插入 Bearer Token 同时测试多个角色 刷新自动提取的参数值 测试幂等操作 测试匿名会话 测试 CORS 配置 测试 CSRF 检查机制 验证绕过状态 处理过滤器 绕过检测 功能 这是什么？ 这个 Burp 扩展帮助你发现授权漏洞。只需以高权限用户身份浏览 Web...

linux-fingerprint-r503

linux-fingerprint-r503 — 使用Grow R503 + Arduino在Linux上进行指纹登录 一个由零件组装的USB指纹读取器，适用于Linux桌面。总零件成本不到15美元。可直接替代上游的fprintd——PAM、KDE设置、GNOME设置、fprintd-verify、使用手指的sudo、使用手指的屏幕解锁均可正常工作。 截至fw=1.0 / r503d 1.0.0，Arduino↔主机线路已认证：每个命令和响应都携带一个SipHash-2-4...

tusk-cli

!IMPORTANT 之前使用的是 tusk-drift-cli？此仓库已迁移至 tusk-cli，旧版本 CLI 可能无法在重命名后自动更新。请根据下方的安装说明重新安装。 Tusk CLI 提供自动化测试工作流的工具。它支持三种产品： Tusk Drift - 将实时流量录制/回放为 API 测试 Tusk Review - 对本地工作树进行 AI 代码审查 Tusk Unit - 自动化单元测试 Tusk Drift — API 录制/回放测试 录制真实 API 流量并将其回放为确定性测试。可在本地和 CI/CD 环境中与 Tusk Drift Cloud 配合使用。 tusk...