CVE-2025-64446-Exploit

CVE-2025-64446-Exploit Exploit CVE-2025-64446 su fortiweb waf. Con questo exploit puoi creare utente e password. come eseguire? root@kitploit: python3 exploitforti.py targets.txt python3 exploitforti.py 192.168.1.1 python3 exploitforti.py 192.168.1.1:8443 python3 exploitforti.py...

ftw

Framework per testare i WAF FTW Scopo Questo progetto è stato creato da ricercatori di ModSecurity e Fastly per fornire test rigorosi per le regole WAF. Utilizza l'OWASP Core Ruleset V3 come linea di base per testare le regole su un WAF. Ogni regola del ruleset viene caricata in un file YAML che...

crithit

crithit Directory e file brute forcing su siti web a scala estrema. CritHit prende un singolo elemento della wordlist e lo testa uno per uno su una vasta raccolta di host prima di passare all'elemento successivo. L'intenzione del brute forcing eseguito in questo modo è di evitare i blocchi dei We...

py-log4shellscanner

PY-Log4ShellScanner Un semplice server DNSLog in un singolo file con endpoint HTTP per il recupero dei log Crediti Basato su Log4jScanner di fullhunt.io, modificato con multithreading e server DNS Callback personalizzato Caratteristiche Supporto per elenchi di URL Fuzzing su oltre 60 header di...

Recon

👑 Recon 👑 Der Schritt der Erkennung eines Ziels sowohl bei Bug Bounties als auch bei Pentests kann sehr zeitaufwändig sein. Aus diesem Grund habe ich beschlossen, mein eigenes Erkennungsskript mit allen Tools zu erstellen, die ich in diesem Schritt am häufigsten verwende. Die gesamte Struktur...

BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler Eine Burp-Suite-Erweiterung, die Pentestern hilft, WAFs zu umgehen oder deren Wirksamkeit mithilfe einer Reihe von Techniken zu testen. Diese Erweiterung wurde von Soroush Dalili @irsdl von der NCC Group entwickelt. Die erste Version v0.1 unterstützt nur die...

bantam

Bantam Un avanzato strumento di gestione delle backdoor PHP, con un'impronta server leggera, comunicazione multi-thread e un avanzato strumento di generazione e offuscamento del payload. Include crittografia end-to-end con chiavi di crittografia uniche per richiesta e streaming di payload...

DAws

सभी को नमस्ते, परिचय DAws को हर वेब शेल से बेहतर बनाने वाली कई चीज़ें हैं: 1. सुरक्षा प्रणालियों IPS, WAFs, आदि को बायपास करता है जैसे Suhosin एक कमांड निष्पादित करने के लिए 20 php फ़ंक्शन का उपयोग करता है। 2. सुरक्षा प्रणालियों को बायपास करने के लिए CGI शेल ड्रॉप करता है और उनसे संचार करता है। 3...

R4venzCl4w

R4venzCl4w ◣◢ノ-=≡≡卍 Um Framework modular para Pentesters e Bug Hunters escrito em Python3. Índice R4venzCl4w ◣◢ノ-=≡≡卍 Tecnologias & Ferramentas Requisitos Funcionalidades Implementação das Funcionalidades Instalação Config Uso Opções Exemplo A Fazer Contribuindo Licença 🔧 Tecnologias & Ferramenta...

recollapse

REcollapse REcollapse è uno strumento di supporto per il fuzzing regex black-box per bypassare le validazioni e scoprire normalizzazioni nelle applicazioni web. Può anche essere utile per bypassare WAF e mitigazioni deboli delle vulnerabilità. Per maggiori informazioni, dai un'occhiata al post su...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated Este repositório contém uma versão modificada do Proof-of-Concept PoC original para CVE-2023-5561. O PoC original, que pode ser encontrado aqui, envia um alto volume de solicitações em paralelo, o que pode acionar Web Application Firewalls WAFs ou fazer com que o servido...

React2Shell_Hunter

React2Shell Hunter Kit di rilevamento a livello di organizzazione AWS per CVE-2025-55182 e CVE-2025-66478 ⚠️ DISCLAIMER IMPORTANTE - LEGGERE PRIMA DELL'USO Questo kit non è stato testato in un ambiente AWS di produzione. A causa di vincoli infrastrutturali, questo progetto è stato sviluppato e...

Imperva_gzip_WAF_Bypass

Imperva Web Application Firewall WAF POST-Request-Bypass Imperva Cloud WAF war anfällig für einen Bypass, der es Angreifern ermöglicht, WAF-Regeln zu umgehen, wenn sie bösartige HTTP-POST-Payloads senden, wie z. B. log4j-Exploits, SQL-Injection, Befehlsausführung, Directory Traversal, XXE usw...

Vxscan

Vxscan 2.0 Inglese | 简体中文 Strumento di scansione completo per Python3, utilizzato principalmente per il rilevamento di file sensibili scansione directory e interfacce di leak da JS, identificazione WAF/CDN, scansione porte, identificazione impronte digitali/servizi, identificazione sistema...

XORpass

XORpass è un encoder per bypassare i filtri WAF utilizzando operazioni XOR. Installazione e Utilizzo root@kitploit: git clone https://github.com/devploit/XORpass cd XORpass $ python3 xorpass.py -h Esempio di evasione: Utilizzo della funzione PHP in chiaro: Utilizzo dell'evasione XOR di quella...

cloudbunny

CloudBunny CloudBunny ist ein Tool, um den Ursprungsserver zu erfassen, der eine WAF als Proxy oder Schutz verwendet. Sie können mehr über das Tool hier lesen: https://tinyurl.com/y8p48wb3 Wie es funktioniert In diesem Tool verwenden wir drei Suchmaschinen, um Domain-Informationen zu suchen:...

WhatWaf

O que é WhatWaf? WhatWaf é uma ferramenta avançada de detecção de firewalls cujo objetivo é lhe dar a ideia de "Tem um WAF?". O WhatWaf funciona detectando um firewall em uma aplicação web e tentando detectar uma ou duas formas de contornar esse firewall no alvo especificado. NOTA LATERAL: Qualqu...

bypass-firewalls-by-DNS-history

Bypassare i firewall abusando della cronologia DNS Questo script cerca di trovare: l'indirizzo IP diretto di un server dietro un firewall come Cloudflare, Incapsula, SUCURI ... un vecchio server che ancora esegue lo stesso sito web inattivo e non mantenuto, che non riceve traffico attivo perché i...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator può generare payload offuscati primari o offuscati secondari per CVE-2021-44228 o CVE-2021-45046 per eludere il rilevamento WAF. The design idea of ​​Log4Shell-obfuscated-payloads-generator Installazione root@kitploit...

Log4Shell

log4shell Ein vollautomatischer, präziser und umfassender Scanner zum Auffinden verwundbarer Log4j-Hosts Funktionen Unterstützung für URL-Listen. Fuzzing für mehr als 60 HTTP-Request-Header. Fuzzing für HTTP-POST-Daten-Parameter. Fuzzing für JSON-Daten-Parameter. Unterstützt DNS-Callback zur...