CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Bypass de autenticación en Gitea ≤1.26.2 1. ¿Qué es Gitea? Gitea es una plataforma de alojamiento de Git ligera y de código abierto que permite a organizaciones y desarrolladores gestionar repositorios de código fuente, realizar el seguimiento de incidencias, revisar cambios y...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

Mimic

Mimic Navegador‑en‑el‑navegador BitB sin marcos: sin iframes, sin problemas de frame‑busting. Una librería de un solo script basada en Shadow DOM / MutationObserver para simulaciones de phishing realistas, fácilmente inyectable mediante proxy inverso. ⚠️ Advertencia : Utilice este software...

ReverseSock5Proxy

Reverse TCP Sock5 Proxy Un pequeño proxy inverso Sock5 Servidor La GUI del servidor construida con ImGui :V Puedes descargar una versión precompilada desde Releases. Compilación Necesitas gcc versión 12+ la recomendada para Windows Conan Package Manager Y ejecuta cualquier script de la carpeta...

SeeProxy

SeeProxy Proxy inverso en Golang con validación de perfiles maleables de CobaltStrike. La premisa de esta herramienta es no abrir tu teamserver al mundo, sino a una única instancia de SeeProxy. De esta forma, cada petición que llegue a tu teamserver será tráfico C2 legítimo. Ejemplo de despliegue...

CVE-2026-20896

CVE-2026-20896: PoC de omisión de autenticación en la imagen Docker de Gitea !WARNING Utiliza este PoC únicamente en un laboratorio local o contra un sistema para el que tengas autorización explícita de prueba. https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b...

quarantyne

=== 此项目已归档 === Quarantyne · 现代 Web 防火墙 🛃 自动化网络安全，如此简单 太长不看 Quarantyne 是一个反向代理，可实时保护 Web 应用和 API 免受欺诈行为、滥用、机器人及网络攻击。 系统要求 简介 功能特性 覆盖范围 被动模式 vs 主动模式 配置 快速运行 发行版本 邮件列表 许可证 系统要求 Java 8 简介 Quarantyne 是一个用 Java 编写的反向代理。它位于 Web 应用或 API 之前，保护其免受欺诈行为、滥用、机器人及网络攻击的侵害。它无法阻止所有攻击，但绝对会让攻击变得更加困难且成本更高。...

quarantyne

=== THIS PROJECT IS ARCHIVED === Quarantyne · Modern Web Firewall 🛃 Automated web security made simple TL;DR Quarantyne is a reverse-proxy that protects web applications and APIs from fraudulent behavior, misuse, bots and cyber-attacks in real-time. Requirements Presentation Features Coverage...

RedWarden

RedWarden - 灵活的 CobaltStrike 可塑重定向器 以前称为 proxy2's malleableredirector 插件 让我们提高 C2 重定向器的 IR 弹性门槛，好吗？ 红队业务已经看到了 若干 不同 出色 的想法，关于如何对抗事件响应者并误导他们，同时提供有抵抗力的 C2 重定向器网络。 这项工作将许多这些出色想法结合成一个轻量级工具，模仿 Apache2 作为简单 HTTPS 反向代理的本质。 结合对 Malleable C2 配置文件的理解、对恶意 IP 地址池的了解以及轻松添加新检查和误路由逻辑的灵活性——结果产生了一个针对 IR 检查的巧妙驱避剂。...

ReverseSocks5

ReverseSocks5 Reverse SOCKS5 proxy in Golang. Usage Usage of ReverseSocks5.exe: -cert string Certificate file if using TLS on the server -connect string Connect address for socks agent address:port -k Skip TLS certificate verification when using -tls insecure -key string Private key file if using...

blinder

Un proxy inverso local para el escaneo de seguridad ciego al contenido. Go · HTTPS local · HTTP y WebSocket · Tor / SOCKS5 El razonamiento / Cómo funciona / Inicio rápido / Certificados / Tor / CAPTCHA / Evidencia / Desarrollo El razonamiento Las pruebas de seguridad son una disciplina de...

CVE-2026-1010-WebSocket-Connection-Smuggling-via-Malformed-Upgrade-Header

CVE-2026-1010 – Contrabando de conexiones WebSocket Descripción general Un proxy inverso y un backend no se ponen de acuerdo sobre cómo analizar una solicitud HTTP con un encabezado de actualización WebSocket malformado. El proxy la trata como una sola solicitud, mientras que el backend la...

MobSF_AI

MobSF AI Sidecar 该项目为 Mobile Security Framework MobSF 添加了一个由 AI 驱动的聊天助手。它允许安全分析师在界面内直接询问关于 MobSF 生成的分析报告的问题，并利用 OpenAI 的模型。 功能 无缝集成 ：通过 Nginx 反向代理将专用聊天界面直接注入 MobSF 报告中。 上下文感知 ：AI 助手自动获取当前分析报告（静态分析），并以此作为上下文回答您的问题。 交互式问答 ：询问与您的应用相关的漏洞、代码片段、修复步骤或通用安全概念。 架构与工作原理 该解决方案由三个协同工作的 Docker 服务组成： 1. MobSF...

AlmaLinux 9.2 [TuxCare] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc (ALMALINUX9.2:CLSA-2025:1742924802)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1742924802 advisory. - Improper Input Validation vulnerability in Apache Tomcat.Tomcat from 11.0.0-M1 through 11.0.0-M10, from 10.1.0-M1 through 10.1.15, from...

PT-2026-105207

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' vulnerability in Apache Tomcat caused by processing the transfer-encoding header for an HTTP/1.0 request may allow an attacker to cause one request from another user to fail when Tomcat is located behind a reverse prox...

CVE-2026-88899

CVE-2026-88899 - Knowns 0.30.0 Inyección de Encabezados No Autenticada Otorga al Agente de IA Acceso Sin Restricciones al Sistema de Archivos del Host Descripción General Se reportó una vulnerabilidad de autorización indebida y suplantación de encabezados relacionada con el proxy inverso de Known...

CVE-2026-86105

An improper authorization vulnerability in Fireware OS's Access Portal reverse proxy allows an authenticated, low-privileged Access Portal user to access other web applications they are not authorized for by sending a specially crafted request for a different resource which they are authorized to...

AlmaLinux 9.2 [TuxCare] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc (ALMALINUX9.2:CLSA-2025:1738695770)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1738695770 advisory. - Improper Input Validation vulnerability in Apache Tomcat.Tomcat from 11.0.0-M1 through 11.0.0-M11, from 10.1.0-M1 through 10.1.13, from...

CVE-2026-86105 Fireware OS Improper Authorization in Access Portal Reverse Proxy

An improper authorization vulnerability in Fireware OS's Access Portal reverse proxy allows an authenticated, low-privileged Access Portal user to access other web applications they are not authorized for by sending a specially crafted request for a different resource which they are authorized to...

CVE-2026-86105

An improper authorization vulnerability exists in the Fireware OS Access Portal reverse proxy. This flaw allows an authenticated, low-privileged Access Portal user to access unauthorized web applications by sending a specially crafted request for a different resource they are permitted to access....