grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 Escáner para la Vulnerabilidad de Path Traversal en Grafana encontrada en CVE-2021-43798 Aviso legal: ¡Esto es solo con fines educativos! Referencias para CVE: 1 - Detalles del CVE de NIST 2 - Notas de Grafana Soluciones alternativas Todas las instalaciones entre...

pingap

pingap Before the pingap version is stable, no pull requests will be accepted. If you have any questions, please create a new issue first. Overview Pingap is a high-performance reverse proxy powered by the Cloudflare Pingora . It simplifies operational management by enabling dynamic, zero-downtim...

bunkerweb

El plugin General proporciona el marco de configuración principal para BunkerWeb, permitiéndote definir los ajustes esenciales que controlan cómo se protegen y entregan tus servicios web. Este plugin fundamental gestiona aspectos básicos como los modos de seguridad, los valores predeterminados de...

filtron

Filtron Proxy HTTP inverso para filtrar solicitudes según diferentes reglas. Se puede usar entre el servidor web de producción y el servidor de aplicaciones para evitar abusos del backend de la aplicación. El propósito original de este programa era defender searx, pero puede usarse para proteger...

CVE-2026-102161 Security Advisory 0190

An unauthenticated attacker located on an adjacent private network or any attacker routed through a reverse proxy/load balancer that forwards client headers can forge their source IP address and gain administrative session privileges on the CV-CUE backend...

TProxer

TProxer Una extensión de Burp Suite diseñada para automatizar el proceso de encontrar SSRF basado en rutas de proxy inverso. Cómo funciona • Instalación • Por hacer • Únete a Discord Cómo funciona Intenta obtener acceso a APIs o archivos internos mediante un ataque SSRF basado en rutas. Por...

veilgate

VeilGate VeilGate es un proxy de engaño de código abierto para equipos que quieren aumentar el coste del escaneo de seguridad automatizado sin poner reglas de bloqueo frágiles delante de los usuarios reales. Se sitúa delante de una aplicación web, puntúa cada solicitud y elige uno de tres...

lbmap

Scripts de prueba de concepto para fingerprinting HTTP avanzado, presentados en OWASP AppSecAsia 2012. Estos scripts deben considerarse PoC o calidad alfa. Se agradecen sugerencias, recomendaciones, firmas, parches y críticas a través de http://www.github.com/wireghoul/lbmap. Se incluyen las...

rathole

rathole Inglés | Chino simplificado Un proxy inverso seguro, estable y de alto rendimiento para la travesía NAT, escrito en Rust. rathole, al igual que frp y ngrok, puede ayudar a exponer el servicio en un dispositivo detrás de NAT a Internet, a través de un servidor con una IP pública. rathole...

Modlishka

..Modlishka.. Modlishka es una herramienta de pruebas de penetración de código abierto que actúa como un proxy man-in-the-middle. Introdujo un nuevo enfoque técnico para manejar el flujo de tráfico HTTP basado en navegador, lo que le permite actuar como proxy transparente de tráfico multidominio,...

hakoriginfinder

hakoriginfinder Herramienta para descubrir el host de origen detrás de un proxy inverso. Útil para eludir WAF y otros proxies inversos. ¿Cómo funciona? Esta herramienta primero realiza una solicitud HTTP al hostname/URL que proporcione y almacena la respuesta, luego realiza una solicitud a cada...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...

oauth2-proxy

OAuth2 Proxy es una herramienta flexible de código abierto que puede actuar como un proxy inverso independiente o como un componente de middleware integrado en configuraciones existentes de proxy inverso o balanceadores de carga. Proporciona una forma simple y segura de proteger tus aplicaciones...

ezXSS

ezXSS es una forma fácil para que los testers de penetración y cazadores de bugs prueben Cross Site Scripting ciego. ezXSS es una herramienta diseñada para ayudar a encontrar y explotar vulnerabilidades de cross-site scripting XSS. Una de las características clave de ezXSS es su capacidad para...

reproxy

Reproxy es un servidor/proxy inverso simple de borde HTTPs que admite varios proveedores docker, estático, archivo, catálogo consul. Uno o más proveedores suministran información sobre el servidor solicitado, la URL solicitada, la URL de destino y la URL de verificación de salud. Se distribuye co...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

BounceBack

BounceBack ↕️🤫 Redireccionador sigiloso para la seguridad de tus operaciones de equipo rojo. Descripción general BounceBack es un proxy inverso potente, altamente personalizable y configurable con funcionalidad WAF para ocultar tu infraestructura C2/phishing/etc de equipos azules, sandboxes,...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

CloakQuest3r

Si encuentras útil este repositorio de GitHub, ¡por favor considera darle una estrella! ⭐️ CloakQuest3r es una herramienta de investigación de seguridad basada en Python diseñada para analizar e identificar la exposición potencial de IP de origen de sitios web protegidos por Cloudflare y otros...

CVE-2023-20887

CVE-2023-20887 POC para CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight RCE no autenticado Análisis Técnico Se puede encontrar un análisis de causa raíz de la vulnerabilidad en mi blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/...