CVE-2022-31691

CVE-2022-31691 A write-up of my so far inconclusive look into CVE-2022-31691. Background I'm a frequent user of the Spring Tool Suite STS for Eclipse, and tend to rely on it to initialise new Spring Boot projects. This vulnerability see https://tanzu.vmware.com/security/cve-2022-31691 is an RCE...

bambdas

نصوص بامبدا Bambda scripts مرحبًا بكم في مستودع نصوص بامبدا الرسمي من PortSwigger. يحتوي هذا المستودع على مجموعة من النصوص التي طورتها كل من PortSwigger والمجتمع 🧡 📑 في هذه الصفحة أنواع نصوص بامبدا محتويات المستودع استيراد النصوص إلى بورب تحديث النصوص في مكتبتك المساهمة بنصوصك الخاصة الموارد أنوا...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

BurpSuiteSharpener

حول هذا المستودع ونهاية الدعم EOL لن يتم تحديث هذا المستودع بعد الآن. يرجى استخدام https://github.com/irsdl/BurpSuiteSharpenerEx. Burp Suite Sharpener يجب أن يضيف هذا الامتداد عددًا من الميزات المتعلقة بواجهة المستخدم والوظائف إلى Burp Suite لتسهيل العمل به. يعمل الإصدار الأحدث فقط مع Montoya API...

BurpSuiteJSBeautifier

Burp Suite JSBeautifier تقوم معظم مواقع الويب بضغط مواردها مثل ملفات JS بهدف زيادة سرعة التحميل. ومع ذلك، فإن اختبار الأمان وتصحيح الأخطاء في مورد مضغوط ليس بالمهمة السهلة. هذه إضافة مفتوحة المصدر لـ Burp Suite تتيح إمكانية تجميل معظم الموارد بشكل صحيح. وبالتالي، ستساعد باحثي أمن تطبيقات الويب عل...

user-scanner

User Scanner A powerful 2-in-1 OSINT suite engineered for deep Email and Username Intelligence. With 465+ total scan vectors —including 175+ email-integrated sites and 290+ username platforms —you can map digital footprints, analyze target behavior, uncover interests, full metadata of usernames a...

fingerprint-suite

fingerprint-suite est un assemblage artisanal d'outils pour la génération et l'injection d'empreintes de navigateur. Les sites web d'aujourd'hui utilisent de plus en plus le fingerprinting pour suivre les utilisateurs et les identifier. Grâce à fingerprint-suite, vous pouvez générer et injecter d...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

reDOM

reDOM root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███╗ ███╗ ██╔══██╗██╔════╝██╔══██╗██╔═══██╗████╗ ████║ ██████╔╝█████╗ ██║ ██║██║ ██║██╔████╔██║ ██╔══██╗██╔══╝ ██║ ██║██║ ██║██║╚██╔╝██║ ██║ ██║███████╗██████╔╝╚██████╔╝██║ ╚═╝ ██║ ╚═╝ ╚═╝╚══════╝╚═════╝ ╚═════╝ ╚═╝ ╚═╝ A Burp Suite extension...

BurpSuite_403Bypasser

403Bypasser एक burpsuite एक्सटेंशन जो 403 प्रतिबंधित निर्देशिका को बायपास करता है। PassiveScan डिफ़ॉल्ट रूप से सक्षम का उपयोग करके, प्रत्येक 403 अनुरोध इस एक्सटेंशन द्वारा स्वचालित रूप से स्कैन किया जाएगा, इसलिए बस burpsuite में जोड़ें और आनंद लें। पेलोड: $1: होस्टनाम $2: पथ root@kitploit: $1/$2...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE Scanner Burp Suite Extension A high-fidelity Burp Suite extension to detect the Next.js / React Server Components RSC Remote Code Execution vulnerability CVE-2025-55182 & CVE-2025-66478. This extension implements the detection logic discovered by the Searchlight Cyber Security...

web-threat-mitigation

web-threat-mitigation Hands-on lab on detecting and mitigating web app threats using OWASP ZAP, Burp Suite, and ModSecurity WAF with OWASP CRS. Case study: Spring4Shell CVE-2022-22965. Local Docker-based setup. Web Threat Mitigation Lab – OWASP ZAP, ModSecurity & CVE Exploitation This repository...

TProxer

TProxer A Burp Suite extension made to automate the process of finding reverse proxy path based SSRF...

http-request-smuggler

HTTP Request Smuggler This Burp Suite extension automatically detects and exploits HTTP Request Smuggling vulnerabilities using advanced desynchronization techniques developed by PortSwigger researcher James Kettle. It supports comprehensive scanning for HTTP/1.1 and HTTP/2-downgrade desync...

CosmicRakp

CosmicRakp विषय-सूची परिचय CVE-2013-4786 स्थापना उपयोग क्रेडिट्स लाइसेंस परिचय CosmicRakp एक शक्तिशाली उपकरण है जिसे Go में लिखा गया है जो रेड टीमर्स और पेनिट्रेशन टेस्टर्स को IPMI हैश डंप करने की अनुमति देता है। इस परियोजना का उद्देश्य कुशल, तेज और उपयोग में आसान होना है। CVE-2013-4786 यह उपकरण...

XPRTestSuite

XProtect Remediator Test Suite A collection of scripts and documents to help future XProtect Remediator XPR research, presented at Black Hat USA 2025 About This Repository This repository contains: The scripts to create harmless minimal files and processes that reproduce the remediation of each...

CVE-2023-39024-5-POC

CVE-2023-39024 और CVE-2023-39025 POC POC for CVE-2023-39024 and CVE-2023-39025 Harman Media Suite अवलोकन प्रभावित अनुप्रयोग: Harman Media Suite प्रभावित संस्करण: 4.2.0 और इससे नीचे विवरण: Harman Media Suite संस्करण 4.2.0 और इससे नीचे Server Side Request Forgery SSRF CVE-2023-39025 और संभावित Loca...

Airachnid-Burp-Extension

Web Cache Deception Burp Extension A Burp extension to test applications for vulnerability to the Web Cache Deception attack. Once the extension has been loaded, it can be accessed in the Target - Sitemap tab and right click on the resource that should be tested. A context sensitive menu item...

sqlmap-nu11secur1ty

MSF मॉड्यूल जनरेटर sqlmap-nu11secur1ty - Kali Linux लेखक: nu11secur1ty विवरण: Burp Suite अनुरोधों से Metasploit सहायक मॉड्यूल जनरेट करें और sqlmap-nu11secur1ty को स्वचालित रूप से चलाएं। महत्वपूर्ण: केवल प्रयोगशाला/अधिकृत परीक्षण के लिए। अवलोकन यह जनरेटर आपको Burp Suite में कैप्चर किए गए किसी भी...

burpflow

BurpFlow BurpFlow est un outil CLI Node.js léger qui achemine les requêtes HTTP via un proxy Burp Suite, permettant aux testeurs de sécurité de charger et d'analyser rapidement des URL de reconnaissance dans Burp. 🎯 Qu'est-ce que BurpFlow ? BurpFlow est un outil CLI d'automatisation de...