CVE-2025-55182

CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell Scanner - Burp Suite 확장 프로그램 설명 React RCE Scanner는 React 취약점 CVE-2025-55182React 애플리케이션의 원격 코드 실행를 탐지하고 악용하기 위해 설계된 Burp Suite 확장 프로그램입니다. 브라우징 중 URL을 자동으로 캡처하고, 중복을 제거하며, 제외를 위한 정규식 필터를 적용하...

reSolver

reSolver - Burp Suite用CAPTCHAソルバー Webアプリケーションのセキュリティテスト中にCAPTCHAを自動的に解決します。CAPTCHAプレースホルダーを含むHTTPリクエストを傍受し、外部プロバイダー経由で解決してトークンを注入します — Repeater、Intruder、その他のBurpツールとシームレスに統合されます。 機能 8種類のCAPTCHA : reCAPTCHA v2/v3（invisibleおよびenterpriseを含む）、hCaptcha、Cloudflare Turnstile、FunCaptcha、GeeTest v3/v4、AWS...

pentest-mapper

Pentest Mapper Pentest Mapper는 Burp Suite 요청 로깅과 사용자 지정 애플리케이션 테스트 체크리스트를 통합하는 Burp Suite 확장 프로그램입니다. 이 확장 프로그램은 애플리케이션 침투 테스트를 위한 간단한 흐름을 제공합니다. 또한 사용자가 애플리케이션의 흐름을 매핑하여 애플리케이션과 그 취약점을 더 잘 분석할 수 있도록 하는 기능을 포함합니다. 각 흐름의 API 호출은 기능 또는 흐름 이름과 연결할 수 있습니다. 이 확장 프로그램을 통해 사용자는 각 흐름 또는 API를 사용자 지정 체크리스트...

nextjs-middleware-auth-bypass

Next.js 앱 Docker 배포 이 프로젝트는 Docker를 이용하여 Next.js 앱을 실행하기 위해 준비되었습니다. 빌드 Docker 이미지 생성: docker build -t next-app . 실행 컨테이너 실행: docker run -d --name next-app --restart always -p 3000:3000 next-app 접속 브라우저로 접속: http://:3000 예를 들어: http://127.0.0.1:3000 추가 프로그램 테스트 및 보안에 사용되는 프로그램: Burp Suite Telegra...

oauth-scan

OAUTHScan 설명 OAUTHScan은 OAUTHv2 및 OpenID 표준을 구현하는 애플리케이션에 대한 침투 테스트 중 유용한 자동 보안 검사 기능을 제공하기 위해 Java로 작성된 Burp Suite 확장 프로그램입니다. 이 플러그인은 다양한 OAUTHv2/OpenID 취약점과 일반적인 오설정두 프레임워크의 공식 사양 기반을 탐지하며, 많은 검사 항목은 다음 참고 자료에 따라 개발되었습니다: https://datatracker.ietf.org/doc/html/rfc6749...

api_wordlist

apiwordlist 웹 애플리케이션 API 퍼징에 사용되는 API 이름 워드리스트입니다. 내용 apiseeninwild.txt - 실제 현장에서 본 API 함수 이름들이 포함되어 있습니다. actions.txt - 모든 API 함수 이름 동사 objects.txt - 모든 API 함수 이름 명사 actions-uppercase.txt - 첫 문자가 대문자인 API 함수 이름 동사 actions-lowercase.txt - 첫 문자가 소문자인 API 함수 이름 동사 objects-uppercase.txt - 첫 문자가 대문자인...

CVE-2020-5142-POC-MB

CVE-2020-5142-POC-MB Burp Suite가 SonicOS 7.0 Sonicwall NSA 장치의 여러 위치에서 발견한 반사형 XSS...

Cookie-Swapper

Cookie Swapper Burp Suite extension that auto-replaces cookies and headers in requests. Stop wasting time copy-pasting session tokens into every request. Why? You got a retest, a needs more info bug, or just expired sessions. You need to replay dozens of requests from HTTP History and Repeater bu...

Log4J-Scanner

Burp extension to scan Log4Shell CVE-2021-44228 vulnerability with custom payloads. Disclaimer I am not responsible for your actions, burp-suite freezing, target getting hacked, thermonuclear war, or the current economic crisis caused by you following these directions. YOU are choosing to use thi...

web3-decoder

Web3 Decoder Web3 Decoder は、ブロックチェーン操作とスマートコントラクトのやり取りを分析するために設計された Burp Suite 拡張機能です。Ethereum および互換性のあるネットワーク（Polygon、Arbitrum、BSC など）への JSON-RPC 呼び出しを処理します。 ブロックエクスプローラー API キー etherscan.io など、サポートされているほとんどのブロックエクスプローラーでは、5 秒間に 1 回以上のリクエストを許可するために API キーが必要です。 API キーを追加するには 2 つのオプションがあります:...

CVE-2020-8165

CVE-2020-8165 정말 누가 썼는지는 모르겠지만: Burp와 Curl 도구를 사용하지 않아도 되게 해주는 놀라운 스크립트입니다...

BurpSuiteSharpener

このリポジトリ & EOL について このリポジトリは今後更新されません。https://github.com/irsdl/BurpSuiteSharpenerEx を使用してください。 Burp Suite Sharpener この拡張機能は、Burp Suite での作業を少し簡単にするために、多数の UI および機能面の機能を追加します。最新版は Montoya API でのみ動作します。Montoya API は Burp Suite 2023.1 以降で利用可能なはずです。 / | | . \ | . | || '| . / .| ' |/ .| ' /|||||| |...

Burp-Log4j-HammerTime

Log4j-HammerTime 이 Burp Suite Active Scanner 확장 프로그램은 Apache Log4j CVE-2021-44228 및 CVE-2021-45046 취약점의 악용을 검증합니다. 이 확장 프로그램은 Burp Collaborator를 사용하여 문제를 확인합니다. 사용 방법 이 확장 프로그램 활성화 특정 대상에 대해 Active Scan 실행 이 모듈의 검사만 실행하려면 extensions-only.json 프로필을 가져와 Active Scan 프로필로 선택하면 됩니다. 세부 사항 Active Scan ...

OAUTHScan

OAUTHScan 설명Description OAUTHScan은 OAUTHv2 및 OpenID 표준을 구현하는 애플리케이션을 침투 테스트할 때 유용할 수 있는 몇 가지 자동 보안 검사를 제공하기 위해 Java로 작성된 Burp Suite 확장 프로그램입니다. 이 플러그인은 다양한 OAUTHv2/OpenID 취약점과 일반적인 잘못된 구성두 프레임워크의 공식 사양 기반을 탐색하며, 많은 검사는 다음 참고 자료에 따라 개발되었습니다: https://datatracker.ietf.org/doc/html/rfc6749...

burp-text4shell

Burp Suite용 Text4Shell 스캐너 자세한 설명은 이 플러그인에 대한 블로그 게시물에서 확인할 수 있습니다. 탐지 기능에 대한 참고 사항: 이 플러그인은 내장 액티브 스캐너에 페이로드만 제공합니다. 따라서 최적의 적용 범위와 성능을 위해 다른 내장 또는 확장 프로그램 제공 스캔과 마찬가지로 스캔을 적절히 구성해야 합니다. 단일 이슈 스캔 CVE-2022-42889에 대해서만 스캔하려면XSS나 SQLi와 같은 다른 항목은 제외, 이 플러그인으로 가능합니다. 아래 지침을 따르면, 생성된 스캔 구성이 사용되는 경우 스캐...

burpsuite-web-vulnerabilities-guide

Burp Suite Web Vulnerabilities Guide Guide pratique et méthod...

CVE-2026-90481

In PortSwigger Burp Suite DAST formerly Burp Suite Enterprise Edition before 2026.8, an authentication bypass can occur via an alternate path or channel...

CVE-2026-90481

PortSwigger Burp Suite DAST (formerly Burp Suite Enterprise Edition) versions before 2026.8 are vulnerable to an authentication bypass that can be triggered via an alternate path or channel. The provided documents do not specify the exact technical root cause or the specific component involved. N...

CVE-2026-90481

In PortSwigger Burp Suite DAST formerly Burp Suite Enterprise Edition before 2026.8, an authentication bypass can occur via an alternate path or channel...

EUVD-2026-86005

In PortSwigger Burp Suite DAST formerly Burp Suite Enterprise Edition before 2026.8, an authentication bypass can occur via an alternate path or channel...