janusec

Janusec Application Gateway / JANUSEC应用网关 English Readme 提供快速、安全的应用交付 介绍PPT： https://www.janusec.com/download/Janusec-Application-Gateway-CN.pdf 主要功能 JANUSEC应用网关的主要功能有： 向Web应用提供统一的安全接入，包括HTTPS、身份认证、安全防御（WAF/CC）等。如Web应用是通过K8S Pods部署的，该网关也可以作为K8S Ingress Controller使用，向Pods提供跟普通Web应用同样的接入和安全特性。...

bbs

BBS يمكن العثور على نسخة bbs القديمة هنا الوصف bbs هو موجّه لوكلاء SOCKS وHTTP. يقوم بتعريض خدمات SOCKS5 أو HTTP CONNECT أو إعادة توجيه المنافذ، ويحوّل الطلبات الواردة إلى وكلاء أو سلاسل من الوكلاء بناءً على هدف الطلب. يمكن ضبط التوجيه عبر نص PAC script إذا تم البناء بدعم PAC، أو عبر ملف JSON...

ldapserver

यह पैकेज कार्य प्रगति पर है। ldapserver एक सहायक लाइब्रेरी है जो LDAP प्रोटोकॉल बोलने में सक्षम सर्वर सॉफ्टवेयर बनाने के लिए है। यह LDAP का एक वैकल्पिक कार्यान्वयन, एक कस्टम LDAP प्रॉक्सी या एक पूरी तरह से अलग बैकएंड हो सकता है जो अपने API को LDAP सर्वर के रूप में 'प्रच्छन्न' करने में सक्षम है।...

spring-cloud-function-rce

Vulnérabilité d'injection d'expression SPEL dans Spring Cloud Function CVE-2022-22963 Spring Framework fournit un modèle de programmation et de configuration complet pour les applications Java d'entreprise modernes sur toute plateforme de déploiement. Dans le framework sans serveur Spring Cloud...

CVE-2022-22963-Exploit

استغلال CVE-2022-22963 يحتوي هذا المستودع على استغلال مبني على لغة Rust لثغرة CVE-2022-22963 الموجودة في إصدارات Spring Cloud Function 3.1.6 و3.2.2 والإصدارات الأقدم غير المدعومة. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية عن بُعد والوصول إلى الموارد المحلية من خلال تعبير Spring SpEL مُصمم خصيصًا...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function हेडर root@kitploit: spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" बिल्ड root@kitploit: wget...

holo

Holo — это набор протоколов маршрутизации, разработанный для поддержки крупномасштабных сетей, управляемых автоматизацией. Описание того, что такое протокол маршрутизации, можно найти на этой странице Википедии. Возможности Фокус на простоте и корректности Основная цель Holo — создать надёжную,...

sish

sish HTTPS, WSS, TCP, उपनाम और SNI के लिए ओपन सोर्स SSH टनलिंग। यदि आप serveo/ngrok-शैली साझाकरण की सादगी पसंद करते हैं, लेकिन सादा SSH का उपयोग करके अपना स्वयं का बुनियादी ढांचा चलाना चाहते हैं, तो sish इसके लिए बनाया गया है। अंतिम उपयोगकर्ताओं के लिए कोई कस्टम क्लाइंट आवश्यक नहीं सार्वजनिक और...

CVE-2024-36971

CVE-2024-36971 — प्रूफ़ ऑफ़ कॉन्सेप्ट केवल अनुसंधान और विश्लेषण हेतु ⚠️ अस्वीकरण — इस रिपॉजिटरी का उपयोग करने से पहले पढ़ें यह रिपॉजिटरी केवल रक्षात्मक अनुसंधान, विश्लेषण और जिम्मेदार रिपोर्टिंग के लिए है। इसमें CVE-2024-36971 नामक एक गैर-शोषणीय प्रूफ़ ऑफ़ कॉन्सेप्ट फ़ाइल और प्रभावित क्षेत्र को...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 البناء root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day الحمولة root@kitploit:...

CVE-2026-49086

camel-dapr تجاوز رأس التوجيه لمستهلك camel-dapr / مكرر الوكيل المخدوع CVE-2026-49086 يعرض هذا المشروع خلل تجاوز رأس التوجيه الوكيل المخدوع في مكون camel-dapr الخاص بـ Apache Camel، والمُتتبع كـ CVE-2026-49086. ينسخ مستهلك Dapr للنشر/الاشتراك DaprPubSubConsumer حقول الحدث السحابي الوارد غير الموثو...

Go-RouterSocks

Router socks एक मशीन से समझौता करने के बाद अगला कदम उसके पीछे के नेटवर्क का परीक्षण करना है। कई उपकरण मौजूद हैं जो हमलावर की मशीन पर एक socks पोर्ट खोलते हैं और सभी ट्रैफ़िक को एक सुरंग के माध्यम से समझौता की गई मशीन तक भेजते हैं। जब कई socks पोर्ट उपलब्ध होते हैं, तो हमें लक्षित नेटवर्क चुनने के...

LDAPFragger

LDAPFragger LDAPFragger est un outil de commande et de contrôle qui permet aux attaquants d'acheminer les données des beacons Cobalt Strike via LDAP en utilisant des attributs utilisateur. Pour plus d'informations, lisez l'article de blog de lancement :...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

SeaweedFS <= 4.29 - Path Traversal File Write

SeaweedFS versions through 4.29 build the S3 API and Iceberg REST catalog routers with mux.NewRouter.SkipCleantrue, which disables URL path cleaning. A .. segment in the request path therefore survives routing and reaches the handlers unnormalised, so a request such as PUT...

routopsy

routopsy Routopsy is a toolkit built to attack often overlooked networking protocols. Routopsy currently supports attacks against Dynamic Routing Protocols DRP and First-Hop Redundancy Protocols FHRP. Most of the attacks currently implemented make use of a weaponised 'virtual router' as opposed t...

routopsy

routopsy Routopsy هي مجموعة أدوات مبنية لمهاجمة بروتوكولات الشبكات التي غالبًا ما يتم تجاهلها. تدعم Routopsy حاليًا هجمات ضد بروتوكولات التوجيه الديناميكي DRP وبروتوكولات التكرار من القفزة الأولى FHRP. معظم الهجمات المنفذة حاليًا تستخدم 'موجهًا افتراضيًا' مسلحًا بدلاً من تنفيذ البروتوكولات من...

CVE-2022-22963

CVE-2022-22963 - Spring4shell لتشغيل تطبيق SpringBoot الضعيف، قم بتشغيل حاوية docker هذه مع تعريضها للمنفذ 8080. مثال: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public الاستغلال أمر Curl: root@kitploit: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

LazyMesh

LazyMesh मेश रूटिंग सिस्टम जो बैकएंड के रूप में OpenDHT प्रॉक्सी का उपयोग करने का समर्थन करता है, ताकि नोड इंटरनेट के माध्यम से सीधे संवाद कर सकें। बहुत प्रारंभिक प्री-अल्फा, अवधारणा का प्रमाण, शायद वास्तव में काम न करे, आदि। यह शौक/HAM उपयोग के मामलों और अधिक सामान्य उपभोक्ता/वाणिज्यिक IoT कार्य...

xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...