evilwaf

EvilWAF 是一款先进的透明 MITM 防火墙绕过代理和深度 WAF 漏洞扫描器，专为授权安全测试而设计。它在传输层运行——不会触碰来自你工具的载荷、Cookie 或请求头。适用于任何支持 --proxy 的工具（如 ffuz、sqlmap、nuclei 等）。 功能 代理与绕过 透明 MITM 代理 — 适用于任何支持 --proxy 的工具。工具端零配置。 TCP 指纹轮换 — 每个请求轮换 TCP 栈选项，以规避行为检测。 TLS 指纹轮换 — 轮换 TLS 指纹（JA3/JA4 风格），并与 TCP 配置配对。 HTTP/2 指纹轮换 — 针对每个请求轮换 H2 SETTIN...

IG-Detective

IG-Detective 🕵️‍♂️📸 만든 사람@shredzwho | 💖 이 프로젝트 후원하기 IG-Detective 는 고성능 파이썬 기반의 인스타그램 오픈소스 인텔리전스OSINT 도구입니다. 프리미엄 인터랙티브 셸을 제공하여 인스타그램 계정의 심층 분석, 위치 기록 추출, 상호 작용 매핑, 자동화된 조사 보고서 생성을 수행합니다. !WARNING 면책 조항 : 이 도구는 교육 및 연구 목적으로만 사용됩니다. 책임감 있게 사용하고 Instagram의 서비스 약관을 준수하세요. 작성자는 오용에 대해 책임을 지지 않습니다. ⚡ 기능...

WarChild

War Child Warchild는 웹사이트가 다양한 종류의 서비스 거부 공격주로 사기꾼들이 웹사이트에 피해를 입히기 위해 조직하는 공격에 대해 얼마나 강력한지 분석하기 위해 만들어진 서비스 거부 테스트 스위트입니다. 설치 root@kitploit: For Installing the required modules just run the following command in your terminal : pip install -r requirements.txt 사용 root@kitploit: python warchild.py 개요...

CloudUnflare

CloudUnflare...

Cloudflare-Bypass

Cloudflare-Bypass Cloudflare Bypass 도구 | PentestCore Cloudflare를 우회하여 사이트 서버의 마스터 IP를 얻는 데 사용할 수 있는 도구입니다. 사용 방법 Linux : 터미널에 아래 명령어를 입력하세요 : git clone https://github.com/pentestcore/Cloudflare-Bypass.git cd Cloudflare-Bypass PHP 설치 : apt-get install php 실행 : php Cloudflare-Bypass.php 웹사이트 URL을...

Cloudcheck

Cloudcheck Cloudcheck는 CloudFail과 동일한 폴더에서 사용하도록 만들어졌습니다. 이 저장소의 모든 파일을 사용하기 전에 동일한 폴더에 두십시오. 또한 data 폴더에 none.txt라는 빈 텍스트 파일을 만드세요. 그러면 테스트 시 서브도메인 브루트포싱을 수행하지 않습니다. Cloudcheck는 CloudFail의 항목을 사용하여 자동으로 hosts 파일을 변경하고, 지정된 문자열을 테스트하여 해당 항목이 Cloudflare를 우회하는 데 사용될 수 있는지 감지합니다. 출력이 "True"로 나오면,...

HatCloud

HatCloud - 중단됨 HatCloud는 Ruby로 제작되었습니다. CloudFlare를 우회하여 실제 IP를 발견합니다. 서버와 웹사이트를 테스트해야 할 때 유용합니다. DDoS서비스 거부 또는 DoS 공격에 대한 보호를 테스트할 수 있습니다. CloudFlare는 방문자와 CloudFlare 사용자의 호스팅 제공자 사이에 위치하여 웹사이트의 리버스 프록시 역할을 하는 분산 DNS 서비스입니다. CloudFlare 네트워크는 DNS 변경만으로 웹사이트 또는 모바일 애플리케이션의 가용성을 보호, 가속화 및 향상시킵니다. 버...

Exploit for CVE-2026-63030

wp2shell-cf-bypass Independent PoC for the WordPress batch ro...

Exploit for Deserialization of Untrusted Data in Facebook React

⚡ CVE-2025-55182 – Auto Exploit Toolkit Precision Engine...

From Cloudflare Bypass to Credit Card Theft

Introduction On July 6, 2025, a suspicious Python package called 'cloudscrapersafe' was uploaded to the Python Package Index PyPI. Marketed as a utility to evade Cloudflare’s anti-bot protections, this package was a modified version of a widely used 'cloudscraper' library, which is used to automa...

SSRF vulnerability in the vrite

Description This vulnerability can be used to leak remote server information, bypass CDN like cloudflare. Also it can be used to the SSRF attack. Proof of Concept Here we can use it to leak the real IP of the https://app.vrite.io. GET /proxy?url=https://your-vps-ip.nip.io/ HTTP/2 Host: app.vrite....

Yuga Labs: Origin IP Exposed waf bypass

The origin IP address of the website was exposed, allowing bypassing of the anti-DDoS mechanism in place, such as Cloudflare. This could have enabled access to the service without going through the web application firewall, potentially leading to unfiltered payloads being forwarded to the service...

SMTP2GO BBP: Origin IP found, WAF Cloudflare Bypass

Description: I have discovered that the http://172.105.190.180/login/ site exposed it's IP which could allow bypassing of anti-DDoS mechanisms i.e you are using Cloudflare for protection. For Originate IP address which I found from https://search.censys.io/ By using these IP address as a resolver...

Logitech: GET based Open redirect on [streamlabs.com/content-hub/streamlabs-obs/search?query=]

Summary: Description: in the following link, the parameter query is reflecting in multiple places, one of them is in the tag in the head section of the HTML source, the reflection is in the content attribute to be precise check the below image F983200 And i was able to break out of the content...

Razer: Reflected XSS on molpay.com with cloudflare bypass

The tester discovered a reflected XSS vulnerability on molpay.com which could allow an adversary to steal client side information such as a cookie. Razer Fintech thanks the tester for his clear report and PoC. Follow brutelogic for amazing bypass tips. Thank you for bounty @razer 🙏...

Razer: [press.razer.com] Origin IP found, Cloudflare bypassed

The tester discovered that the press.razer.com site exposed its IP which could allow bypassing of anti-DDoS mechanisms. While minor, Razer does appreciate the report and the tester bringing this to our attention...

CloudUnflare - Reconnaissance Real IP Address For Cloudflare Bypass

Reconnaissance Real IP address for Cloudflare Bypass. Preparation: 1. CompleteDNS API Create an account at completedns.com and verify first. Input your email and password on CompleteDNSLogin variable in cloudunflare.bash. 2. Dependencies Needed curl dig whois Debian Based apt-get install curl...

There are Upload file the file name at the time of discovery of the delay injection vulnerability-vulnerability warning-the black bar safety net

! The It is author in invited to test items found in the Upload File name the filename of a time delay blind injection vulnerabilities, this position is relatively rare, Share this in hopes of everyone starting to learn a role. The following is the author of the discovery process. Earlier this...

BillCipher - Information Gathering Tool For A Website Or IP Address

Information Gathering tool for a Website or IP address, use some ideas from Devploit. BillCipher can work in any operating system if they have and support Python 2, Python 3, and Ruby. Features DNS Lookup Whois Lookup GeoIP Lookup Subnet Lookup Port Scanner Page Links Zone Transfer HTTP Header Ho...

Th3Inspector - Tool for Information Gathering

Tool For Information Gathering. Usage Short Form| Long Form| Description ---|---|--- -i| --info| Website Information -n| --number| Phone Number Information -mx| --mailserver| Find IP Address And E-mail Server -w| --whois| Domain Whois Lookup -l| --location| Find Website/IP Address Location -c|...