wfuzz

Wfuzz - 网络模糊测试工具 Wfuzz 旨在简化 Web 应用程序评估中的任务，其基于一个简单的概念：它将 FUZZ 关键字的所有引用替换为给定载荷的值。 Wfuzz 中的载荷是一个数据源。 这个简单的概念允许任何输入注入到 HTTP 请求的任何字段中，从而能够在不同的 Web 应用程序组件（如参数、认证、表单、目录/文件、HTTP 头等）中执行复杂的 Web 安全攻击。 Wfuzz 不仅仅是一个 Web 内容扫描器： Wfuzz 可以通过发现和利用 Web 应用程序漏洞来帮助您保护 Web 应用程序。Wfuzz 的 Web 应用程序漏洞扫描器由插件支持。 Wfuzz...

CVE-2023-44487

Please note that the above code uses the libcurl library for making HTTP requests. You need to install libcurl and link against it when compiling the code. The code is a simplified version, and you may need to adjust it based on your exact requirements and the specific behavior of the HTTP/2 atta...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC 脚本 /!\ 免责声明： 本脚本按“原样”提供，仅用于教育目的。强烈建议用户谨慎使用，并在法律和道德考量范围内使用。 描述 用于检测 CVE-2025-0108 的 Python 漏洞扫描器，该漏洞是 Palo Alto Networks PAN-OS 中的一个身份验证绕过漏洞。 该工具通过向 URL 或 URL 列表发送特制的 HTTP 请求，以检测它们是否存在 CVE-2025-0108 漏洞。 此漏洞可能允许未经身份验证的威胁行为者绕过易受影响系统上的身份验证。 功能特性 单 URL 扫描 ：检查单个 URL 是否存在漏洞。 批...

CVE-2024-7954POC

CVE-2024-7954POC SPIP 4.30-alpha2、4.2.13、4.1.16之前的版本使用的porteplume插件存在任意代码执行漏洞，远程未经身份验证的攻击者可以通过发送精心设计的HTTP 请求以SPIP用户身份执行任意PHP代码。...

cve2018-13379-nmap-script

cve2018-13379-nmap-script CVE-2018-13379 Nmap NSE 脚本 Fortinet FortiOS 6.0.0至6.0.4、5.6.3至5.6.7版本的SSL VPN Web门户中存在一个路径名限制不当（路径遍历）漏洞，允许未经身份验证的攻击者通过特制的HTTP资源请求下载系统文件。...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-Proof-Of-Concept Se encontró una falla en pki-core. El acceso a entidades externas al analizar documentos XML puede provocar ataques de entidad externa XML XXE. Esta falla permite que un atacante remoto pueda recuperar el contenido de archivos arbitrarios mediante el envío de...

http_bridge

HTTP 桥接 动机 我编写这个程序作为概念验证，用来测试能够通过简单的HTTP请求（如PUT、PATCH、POST、GET）发送TCP流数据包的想法，而不使用像CONNECT方法这样的代理方式。同时也是一个练习，以训练我在Rust语言上的新手技能。 描述 这个工具由两部分组成：服务器和客户端。 服务器 服务器只是一个PHP文件，包含一些使用TCP套接字保持有状态连接并处理传入HTTP请求的逻辑；目前这个逻辑只在Linux服务器上工作。 我已经用apache+modphp、nginx+php-fpm和内置的PHP服务器（php -S）测试过它。 客户端...

phpstress

phpstress Prueba de concepto de Night Lion Security de denegación de servicio / probador de estrés para sitios web PHP que se ejecutan en sistemas Apache y NGINX PHP-FPM y PHP-CGI Usando una conexión estándar de cable/DSL, este ataque puede inundar la CPU y RAM de un servidor web Linux usando...

wotop

Web-On-Top-Of-Protocol WOTOP root@kitploit: ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introduction WOTOP is a...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...

Bulk_403_Bypass

批量403绕过 这是一个Bash脚本，通过向HTTP请求添加自定义标头来实现批量403绕过。可用于测试网站是否存在403绕过漏洞。 用法 要使用该脚本，将URL列表作为命令行参数传递： root@kitploit: ./403bypass.sh urls.txt 许可证 本项目采用MIT许可证 - 详见 许可证...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

CVE-2020-3452

CVE-2020-3452 针对CISCO设备上CVE-2020-3452的简易、愚蠢的Python验证器？。Python新手，请别打死我。;- 使用方法 root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 免责声明： 请仅在您拥有或已获得测试许可的目标上使用此脚本。请勿用于非法目的！ 关于CVE-2020-3452的信息 参见文档： https://vulners.com/cve/CVE-2020-3452...

turbo-intruder

Turbo Intruder Turbo Intruder 是一个 Burp Suite 扩展，用于发送大量 HTTP 请求并分析结果。它旨在通过处理需要异常速度、持续时间或复杂性的攻击来补充 Burp Intruder。以下特点使其脱颖而出： 快速 - Turbo Intruder 使用从头开始手写的 HTTP 栈，注重速度。因此，在许多目标上，它可以严重超越甚至时尚的异步 Go 脚本。 可扩展 - Turbo Intruder 可以实现平坦的内存使用，从而实现可靠的多天攻击。它还可以通过命令行在无头环境中运行。 灵活 - 使用 Python...

CVE-2018-6389

doser.py 用于HTTP请求的DoS工具（灵感来自Hulk，但功能更多），使用Python编写： 示例 999个线程发送GET请求： root@kitploit: python doser.py -t 999 -g 'https://targeted.site.com' 999个线程发送带有JSON数据的POST请求： root@kitploit: python doser.py -t 999 -p 'https://targeted.site.com' -ah 'Content-Type: application/json' -d '"json": "payload"' 用法...

burpflow

BurpFlow BurpFlow es una herramienta CLI ligera de Node.js que enruta peticiones HTTP a través de un proxy de Burp Suite, permitiendo a los testers de seguridad cargar y analizar rápidamente URLs de reconocimiento dentro de Burp. 🎯 ¿Qué es BurpFlow? BurpFlow es una herramienta CLI de automatizaci...

LoLLMS WebUI - Subfolder Prediction via Path Traversal

A Path Traversal vulnerability exists in the parisneo/lollms-webui, specifically within the 'addreferencetolocalmode' function due to the lack of input sanitization. This vulnerability affects versions v9.6 to the latest. id: CVE-2024-4841 info: name: LoLLMS WebUI - Subfolder Prediction via Path...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

Re2Pcap

Re2Pcap: 在数秒内从原始HTTP请求或响应创建PCAP文件 Re2Pcap 是 Request2Pcap 和 Response2Pcap 的缩写。社区用户可以使用 Re2Pcap 快速创建 PCAP 文件，并针对 Snort 规则进行测试。 Re2Pcap 允许你快速为如下所示的原始HTTP请求创建 PCAP 文件： root@kitploit: POST /admin/tools/iplogging.cgi HTTP/1.1 Host: 192.168.13.31:80 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0...