Lucene search
+L

240 matches found

Kitploit
Kitploit
added 2026/09/15 10:56 a.m.6 views

TREVORproxy

TREVORproxy Un proxy SOCKS escrito en Python que aleatoriza tu dirección IP de origen. Distribuye tus paquetes malvados en round-robin a través de túneles SSH o ¡dales miles de millones de direcciones IP únicas! Consulta el Blog Post adjunto para una divertida charla y algunas demostraciones...

6.1AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/15 10:38 a.m.8 views

Atlas

Atlas - Quick SQLMap Tamper Suggester v1.0 Atlas is an open source tool that can suggest sqlmap tampers to bypass WAF/IDS/IPS, the tool is based on returned status code. Screen Installation root@kitploit: $ git clone https://github.com/m4ll0k/Atlas.git atlas $ cd atlas $ python atlas.py python3+...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 10:28 a.m.5 views

text4shell-scan

text4shell-scan Un escáner completamente automatizado, preciso y extenso para encontrar hosts vulnerables a text4shell Características Soporte para listas de URLs. Fuzzing de más de 60 cabeceras de solicitud HTTP. Fuzzing de parámetros de datos POST HTTP. Fuzzing de parámetros de datos JSON...

9.8CVSS7.5AI score0.99931EPSS
SaveExploits42References1
Kitploit
Kitploit
added 2026/09/15 8:49 a.m.5 views

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Muestra tu apoyo - da una ⭐️ si te gustó el contenido | COMPARTIR en Twitter | Sígueme en 🐱‍💻 ✂️ 🤬 Exploit de Java LOG4J - Trucos para evadir WAF y parches 📝 Descripción CVE-2021-44228 funciona en: log4j: 2.0 = Apache log4j = 2.14.1 Versión de Java ya parcheada: 6u211+, 7u201+, 8u191+, 11.0.1+...

10CVSS7.2AI score0.99999EPSS
SaveExploits370References1
Kitploit
Kitploit
added 2026/09/15 8:23 a.m.8 views

XIP

XIP Descripción XIP genera una lista de direcciones IP aplicando un conjunto de transformaciones utilizadas para eludir medidas de seguridad, por ejemplo, filtrado de listas negras, WAF, etc. asciicast Más explicación en nuestro artículo del blog Uso root@kitploit: python3 xip.py --help Alternati...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 8:18 a.m.4 views

bypass-firewalls-by-DNS-history

Bypass firewalls abusando del historial de DNS Este script intentará encontrar: la dirección IP directa de un servidor detrás de un firewall como Cloudflare, Incapsula, SUCURI ... un servidor antiguo que aún ejecuta el mismo sitio web inactivo y sin mantenimiento, que no recibe tráfico activo...

5.7AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 7:36 a.m.11 views

mssqli-duet

MSSQLi-DUET - Herramienta de Enumeración de Usuarios de Dominio basada en Inyección MSSQL Script de inyección SQL para MSSQL que extrae usuarios de dominio de un entorno de Active Directory basado en fuerza bruta de RID. Soporta diversas formas de técnicas de evasión de WAF mediante la...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 7:16 a.m.6 views

evilwaf

EvilWAF is an advanced transparent MITM Firewall bypass proxy and deep WAF vulnerability scanner designed for authorized security testing. It operates at the transport layer — it does not touch payloads, cookies, or headers from your tools. Works with any tool likeffuz, sqlmap, nuclei and etc tha...

6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/15 6:30 a.m.5 views

CVE-2025-55182-bypass

CVE-2025-55182 Header Bypass Next-Action header bypass for CVE-2025-55182. Achieves React RSC RCE without distinctive headers, bypassing WAF rules. Key Finding The Next-Action header is NOT required for exploitation...

10CVSS7.5AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/15 6:29 a.m.6 views

React2Shell_CVE-2025-55182

CVE-2025-55182 Modular Exploit with WAF Bypass A Python script providing an interactive shell for exploiting the critical RCE vulnerability CVE-2025-55182 in vulnerable React Server Components and Next.js applications. This exploit targets the deserialization flaw that allows unauthenticated remo...

10CVSS7.5AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/15 5:57 a.m.11 views

sqlmap-ai

SQLMap AI Assistant An AI-powered wrapper around SQLMap that makes SQL injection testing more accessible and automated. Features Core Features AI-Assisted Testing - Intelligent vulnerability analysis and recommendations Adaptive Testing - Step-by-step testing that adapts to target responses...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 5:53 a.m.7 views

Shockwave-OSS

BountyTricks Sharing Bug Bounty tips and tricks with the community including but not limited to automation, one liners and useful thoughts Cyllabus 💂‍♂️ Misc Regex Validator Homograph Generator Shodan-Scripts HTTP Headers MIME Types Reverse-Proxies Writeups HTTP Request Smuggling Github local recon...

6AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/15 4:34 a.m.10 views

CVE-2024-3640_WafBypass

CVE-2024-3640 WafBypass explotación del plugin woodpacker El método de evasión consiste simplemente en insertar caracteres de comentario XML para evadir las palabras clave. Detección de retardo Ejecución de comandos con eco Webshell de memoria personalizado...

7CVSS6.6AI score0.00272EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 4:31 a.m.6 views

XORpass

XORpass es un codificador para evadir filtros WAF usando operaciones XOR. Instalación y Uso root@kitploit: git clone https://github.com/devploit/XORpass cd XORpass $ python3 xorpass.py -h Ejemplo de evasión: Usando función PHP clara: Usando evasión XOR de esa función: root@kitploit: $ python3...

5.8AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/15 3:07 a.m.5 views

CVE-2025-25369

CVE-2025-25369: Cross Site Scripting vulnerability in ZKTeco ZKBio CVSecurity v.6.4.1 An XSS vulnerability was discovered in ZKBio CVSecurity v.6.4.1. An attacker could exploit this vulnerability with Template Editor privileges and escalate their privileges to administrator. Bypassing the built-i...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 3:05 a.m.9 views

WAF_buster

WAFbuster Burlar el WAF abusando de los cifrados SSL/TLS Acerca de WAFbuster Esta herramienta fue creada para analizar los cifrados que son compatibles con el firewall de aplicaciones web WAF utilizado en el servidor web...

5.8AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/15 2:53 a.m.12 views

autopentest-ai

AutoPentest Un servidor MCP de pentesting agéntico que automatiza las pruebas de penetración en aplicaciones web utilizando toda la Guía de Pruebas de Seguridad Web de OWASP y las referencias de técnicas de la Academia de Seguridad Web de PortSwigger. Apúntalo a un objetivo — rastrea tu aplicació...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 1:39 a.m.10 views

JYso

JYso It can be used as a tool for ysoserial and JNDIExploit at the same time, and has the bypass function of multiple JNDI high versions, WAF, and RASP 🚀 Getting Started Guide 📢 Please take a moment to read this document, it will help you quickly get familiar with JYso! 🧐 Use the Documentation...

5.8AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/15 1:33 a.m.5 views

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE Actualización: Uso de reglas de bypass /hsqldb%0a/ para deserialización Java o /hsqld%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

10CVSS7.6AI score0.99999EPSS
SaveExploits62
Kitploit
Kitploit
added 2026/09/15 1:17 a.m.6 views

CVE-2025-55182-React-RCE

CVE-2025-55182-React-RCE Descripción del proyecto y principio El primer exploit mundial del CVE-2025-55182 React Server RCE que puede evadir la detección WAF aprovechando características específicas de RSC. The world’s first CVE‑2025‑55182 React Server RCE exploit that can bypass WAF detection by...

10CVSS7.5AI score0.99802EPSS
SaveExploits391References1
Rows per page
Query Builder