py-log4shellscanner

PY-Log4ShellScanner लॉग पुनर्प्राप्ति के लिए HTTP एंडपॉइंट के साथ एक सरल, एक-फ़ाइल DNSLog सर्वर श्रेय fullhunt.io के Log4jScanner पर आधारित, जिसे मल्टीथ्रेडिंग और कस्टम DNS कॉलबैक सर्वर के साथ संशोधित किया गया है विशेषताएँ URL सूचियों के लिए समर्थन 60 से अधिक HTTP अनुरोध हेडर के लिए फ़ज़िंग, कस्ट...

Recon

👑 Recon 👑 A etapa de reconhecimento de um alvo, tanto em Bug Bounties quanto em Pentest, pode ser muito demorada. Pensando nisso, decidi criar meu próprio script de reconhecimento com todas as ferramentas que mais uso nessa etapa. Toda a construção deste framework é baseada nas metodologias de...

BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler إضافة لـ Burp Suite تساعد مختبري الاختراق على تجاوز جدران حماية تطبيقات الويب WAFs أو اختبار مدى فعاليتها باستخدام عدد من التقنيات. تم تطوير هذه الإضافة بواسطة Soroush Dalili @irsdl من NCC Group. الإصدار الأولي v0.1 يدعم فقط خاصية الترميز Encoding التي قد يكون تنفيذها...

bantam

Bantam Uma ferramenta avançada de gerenciamento de backdoor PHP, com uma pegada leve no servidor, comunicação multithread e uma ferramenta avançada de geração e ofuscação de payloads. Possui criptografia ponta a ponta com chaves de criptografia únicas por requisição e streaming de payload projeta...

DAws

सभी को नमस्ते, परिचय DAws को हर वेब शेल से बेहतर बनाने वाली कई चीज़ें हैं: 1. सुरक्षा प्रणालियों IPS, WAFs, आदि को बायपास करता है जैसे Suhosin एक कमांड निष्पादित करने के लिए 20 php फ़ंक्शन का उपयोग करता है। 2. सुरक्षा प्रणालियों को बायपास करने के लिए CGI शेल ड्रॉप करता है और उनसे संचार करता है। 3...

R4venzCl4w

R4venzCl4w ◣◢ノ-=≡≡卍 Um Framework modular para Pentesters e Bug Hunters escrito em Python3. Índice R4venzCl4w ◣◢ノ-=≡≡卍 Tecnologias & Ferramentas Requisitos Funcionalidades Implementação das Funcionalidades Instalação Config Uso Opções Exemplo A Fazer Contribuindo Licença 🔧 Tecnologias & Ferramenta...

recollapse

REcollapse REcollapse é uma ferramenta auxiliar para fuzzing de regex em caixa-preta, usada para contornar validações e descobrir normalizações em aplicações web. Também pode ser útil para contornar WAFs e mitigações fracas de vulnerabilidades. Para mais informações, consulte o artigo do blog sob...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated इस रिपॉजिटरी में CVE-2023-5561 के मूल प्रूफ-ऑफ-कॉन्सेप्ट PoC का एक संशोधित संस्करण शामिल है। मूल PoC, जिसे यहाँ पाया जा सकता है, समानांतर में बड़ी संख्या में अनुरोध भेजता है, जो वेब एप्लिकेशन फ़ायरवॉल WAFs को ट्रिगर कर सकता है या अत्यधिक ट्रैफ़िक के कारण सर्वर को कनेक्शन...

React2Shell_Hunter

React2Shell Hunter Kit de détection à l'échelle de l'organisation AWS pour CVE-2025-55182 & CVE-2025-66478 ⚠️ AVERTISSEMENT IMPORTANT - VEUILLEZ LIRE AVANT UTILISATION Ce kit n'a PAS été testé dans un environnement AWS de production. En raison de contraintes d'infrastructure, ce projet a été...

Imperva_gzip_WAF_Bypass

इम्पेरवा वेब एप्लिकेशन फ़ायरवॉल WAF POST अनुरोध बाइपास इम्पेरवा क्लाउड WAF एक बाइपास भेद्यता से ग्रस्त था जो हमलावरों को दुर्भावनापूर्ण HTTP POST पेलोड भेजते समय WAF नियमों को दरकिनार करने की अनुमति देता था, जैसे कि log4j एक्सप्लॉइट, SQL इंजेक्शन, कमांड निष्पादन, डायरेक्ट्री ट्रैवर्सल, XXE, आदि।...

Vxscan

Vxscan 2.0 English | 简体中文 أداة مسح شاملة بلغة Python3، تستخدم بشكل أساسي للكشف عن الملفات الحساسة مسح الدليل وتسرب واجهات JS، التعرف على WAF/CDN، مسح المنافذ، التعرف على البصمة/الخدمة، التعرف على نظام التشغيل، كشف كلمات المرور الضعيفة، مسح POC، حقن SQL، تجاوز CDN، فحص المواقع المجاورة. تحديثات...

XORpass

XORpass é um codificador para contornar filtros WAF usando operações XOR. Instalação e Uso root@kitploit: git clone https://github.com/devploit/XORpass cd XORpass $ python3 xorpass.py -h Exemplo de bypass: Usando função PHP clara: Usando bypass XOR dessa função: root@kitploit: $ python3 xorpass.p...

cloudbunny

CloudBunny CloudBunny est un outil pour capturer le serveur d'origine qui utilise un WAF comme proxy ou protection. Vous pouvez en savoir plus sur l'outil ici : https://tinyurl.com/y8p48wb3 Comment ça marche Dans cet outil, nous avons utilisé trois moteurs de recherche pour rechercher des...

WhatWaf

O que é WhatWaf? WhatWaf é uma ferramenta avançada de detecção de firewalls cujo objetivo é lhe dar a ideia de "Tem um WAF?". O WhatWaf funciona detectando um firewall em uma aplicação web e tentando detectar uma ou duas formas de contornar esse firewall no alvo especificado. NOTA LATERAL: Qualqu...

bypass-firewalls-by-DNS-history

تجاوز جدران الحماية عبر إساءة استخدام تاريخ DNS سيعثر هذا البرنامج النصي على: عنوان IP المباشر لخادم خلف جدار حماية مثل Cloudflare، Incapsula، SUCURI ... خادم قديم لا يزال يشغل نفس الموقع الإلكتروني غير النشط وغير المُدار، والذي لا يتلقى حركة مرور نشطة لأن سجل A DNS لا يشير إليه. نظرًا لأنه إصدار...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator يمكن لـ Log4Shell-obfuscated-payloads-generator توليد حمولات مبهمة أولية أو حمولات مبهمة ثانوية لـ CVE-2021-44228 أو CVE-2021-45046 لتجاوز كشف WAF. فكرة التصميم الخاصة بـ Log4Shell-obfuscated-payloads-generator التثبيت root@kitploit: git clone...

Log4Shell

log4shell ماسح شامل ودقيق وآلي بالكامل للعثور على المضيفين المعرّضين لثغرة log4j الميزات دعم قوائم عناوين URL. إجراء اختبار Fuzzing لأكثر من 60 ترويسة لطلبات HTTP. إجراء اختبار Fuzzing لمعاملات بيانات HTTP POST. إجراء اختبار Fuzzing لمعاملات بيانات JSON. يدعم استدعاء DNS لاكتشاف الثغرات والتحقق...

Bypass-CVE-2025-58360

Durante minha análise do geoserver, encontrei outra maneira de atacar entidades externas XML não autenticadas XXE através da operação WMS GetMap. Podemos chamar essa vulnerabilidade via /geoserver/workspaces/ows, usando a chamada OWS para o serviço WMS em vez de chamar o serviço WMS diretamente v...

Nextjs_RCE_Exploit_Tool

Next.js RCE Exploit Tool CVE-2025-55182 !CAUTION अस्वीकरण / Disclaimer यह उपकरण केवल सुरक्षा अनुसंधान और शिक्षण के उद्देश्यों के लिए है। उपयोगकर्ता परीक्षण करने से पहले लक्ष्य सिस्टम से वैध प्राधिकरण प्राप्त करना सुनिश्चित करें। अनधिकृत पैठ परीक्षण, दुर्भावनापूर्ण हमले, या किसी भी अवैध उपयोग के ल...

WAF-A-MoLE

WAF-A-MoLE Um fuzzer guiado por mutação para Firewalls de Aplicação Web baseados em ML, inspirado no AFL e baseado no FuzzingBook de Andreas Zeller e outros. Dado um ataque de injeção SQL de entrada, ele tenta produzir uma consulta semanticamente invariante que consiga contornar o WAF alvo. Você...