BurpParamFlagger

BurpParamFlagger Una extensión de Burp que añade una comprobación de escaneo pasivo para marcar parámetros cuyo nombre o valor pueda indicar un posible punto de inserción para SSRF o LFI. Nota: Creo que se requiere Burp Pro para usar esta extensión, ya que se añade a la funcionalidad del escáner,...

See-SURF

See-SURF Escáner de seguridad ahora potenciado con IA 🤖 para encontrar posibles parámetros de Server Side Request Forgery SSRF en tu aplicación web. See-SURF no solo te ayuda a detectar posibles parámetros SSRF, sino que también te ayuda a validarlos, protegiendo tu aplicación contra el compromis...

lorsrf

LORSRF - 2.1 Lorsrf es una potente herramienta de pruebas de penetración web diseñada para identificar parámetros que pueden ser explotados para ataques SSRF o de carga de recursos fuera de banda. Al añadir un host OAST como Burp Collaborator al valor del parámetro, Lorsrf puede generar una...

autossrf

Resumen autoSSRF es tu mejor aliado para identificar vulnerabilidades SSRF a escala. Diferente de otras herramientas de automatización SSRF, esta viene con las dos siguientes características originales: Fuzzing inteligente en parámetros GET relevantes para SSRF Al hacer fuzzing, autoSSRF solo se...

SSRFire

SSRFIRE Un buscador automatizado de SSRF. Solo dale el nombre del dominio y tu servidor y ¡relájate! ; También tiene opciones para encontrar XSS y redirecciones abiertas. Sintaxis ./ssrfire.sh -d domain.com -s yourserver.com -f customfile.txt -c cookies domain.com --- El dominio que quieres proba...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon have a...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Última Plugin SSRF para Burp que automatiza la detección de SSRF en todas las solicitudes Si enfrentas algún problema o deseas una nueva función que no esté listada abajo Por favor, crea un nuevo issue a continuación en este formulario Create New Issue Lista de próximas...

extended-ssrf-search

Búsqueda extendida de SSRF Esta herramienta busca SSRF utilizando configuraciones predefinidas en diferentes partes de una solicitud ruta, host, encabezados, parámetros POST y GET. Primer paso Renombra example.app-settings.conf a app-settings.conf y ajusta la configuración. El ajuste más importan...

BurpSuite-For-Pentester

🕷️ BurpSuite for Pentester A practical Burp Suite cheat sheet and learning guide designed for bug bounty hunters and penetration testers to efficiently discover web application vulnerabilities from low severity P4 to critical P1 using Burp Suite. This repository provides a structured reference for...

auditor-v1

🔐 Web Security Auditor v2.0 Mini BurpSuite / OWASP ZAP hech...

PodcastGenerator 3.2.9 - Blind SSRF via XML Injection Vulnerability

Exploit Title: PodcastGenerator 3.2.9 - Blind SSRF via XML Injection Application: PodcastGenerator Version: v3.2.9 Bugs: Blind SSRF via XML Injection Technology: PHP Vendor URL: https://podcastgenerator.net/ Software Link: https://github.com/PodcastGenerator/PodcastGenerator Date of found:...