See-SURF

See-SURF ماسح أمني مدعوم الآن بالذكاء الاصطناعي 🤖 للعثور على معاملات تزوير الطلبات من جانب الخادم SSRF المحتملة في تطبيق الويب الخاص بك. لا يساعدك See-SURF فقط في اكتشاف معاملات SSRF المحتملة بل يساعدك أيضًا في التحقق من صحتها، مما يحمي تطبيقك من اختراق بيانات النظام والمستخدم. 🎓 الاستشهاد يرجى...

SSRFire

SSRFIRE Un outil automatisé de recherche de SSRF. Donnez simplement le nom de domaine et votre serveur et relaxez ! ; Il offre également des options pour trouver des XSS et des redirections ouvertes. Syntaxe ./ssrfire.sh -d domain.com -s yourserver.com -f customfile.txt -c cookies domain.com ---...

lorsrf

LORSRF - 2.1 Lorsrf est un outil puissant de test de pénétration web conçu pour identifier les paramètres qui peuvent être exploités pour des attaques SSRF ou de chargement de ressources hors bande. En ajoutant un hôte OAST comme Burp Collaborator à la valeur du paramètre, Lorsrf peut générer une...

autossrf

ملخص autoSSRF هو أفضل حليف لك لتحديد ثغرات SSRF على نطاق واسع. على عكس أدوات أتمتة SSRF الأخرى، يأتي هذا الأداة مع الميزتين الأصليتين التاليتين: الاختبار الذكي للمعلمات GET ذات الصلة بـ SSRF عند الاختبار، يركز autoSSRF فقط على المعلمات الشائعة المتعلقة بـ SSRF ?url=، ?uri=، .. ولا يتداخل مع كل شي...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon have a...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Dernière Plugin SSRF pour Burp qui automatise la détection des SSRF dans toutes les requêtes Si vous rencontrez des problèmes ou souhaitez une fonctionnalité non listée ci-dessous Veuillez créer un nouveau ticket ci-dessous dans ce formulaire Créer un nouveau ticket Liste des...

extended-ssrf-search

بحث SSRF الموسع تبحث هذه الأداة عن SSRF باستخدام إعدادات محددة مسبقًا في أجزاء مختلفة من الطلب المسار، المضيف، الرؤوس، معاملات POST و GET. الخطوة الأولى قم بإعادة تسمية ملف example.app-settings.conf إلى app-settings.conf وضبط الإعدادات. أهم إعداد هو رابط الاستدعاء callback url. أوصي باستخدام Burp...

BurpParamFlagger

BurpParamFlagger إضافة لـ Burp تضيف فحصًا سلبيًا لوضع علامات على البارامترات التي قد يشير اسمها أو قيمتها إلى نقطة إدخال محتملة لـ SSRF أو LFI. ملاحظة: أعتقد أن Burp Pro مطلوبة لاستخدام هذه الإضافة، لأنها تضيف وظيفة إضافية على الماسح الضوئي، وهي غير متوفرة في النسخة المجتمعية. ستفحص الإضافة كلاً ...

BurpSuite-For-Pentester

🕷️ BurpSuite pour Pentester Une aide-mémoire pratique et un guide d'apprentissage de Burp Suite conçus pour les chasseurs de bug bounty et les testeurs d'intrusion afin de découvrir efficacement les vulnérabilités des applications web, de sévérité faible P4 à critique P1, à l'aide de Burp Suite. C...

auditor-v1

🔐 Web Security Auditor v2.0 Mini BurpSuite / OWASP ZAP hech...

PodcastGenerator 3.2.9 - Blind SSRF via XML Injection Vulnerability

Exploit Title: PodcastGenerator 3.2.9 - Blind SSRF via XML Injection Application: PodcastGenerator Version: v3.2.9 Bugs: Blind SSRF via XML Injection Technology: PHP Vendor URL: https://podcastgenerator.net/ Software Link: https://github.com/PodcastGenerator/PodcastGenerator Date of found:...