TREVORproxy

TREVORproxy Un proxy SOCKS escrito en Python que aleatoriza tu dirección IP de origen. Distribuye tus paquetes malvados en round-robin a través de túneles SSH o ¡dales miles de millones de direcciones IP únicas! Consulta el Blog Post adjunto para una divertida charla y algunas demostraciones...

Atlas

Atlas - Quick SQLMap Tamper Suggester v1.0 Atlas is an open source tool that can suggest sqlmap tampers to bypass WAF/IDS/IPS, the tool is based on returned status code. Screen Installation root@kitploit: $ git clone https://github.com/m4ll0k/Atlas.git atlas $ cd atlas $ python atlas.py python3+...

text4shell-scan

text4shell-scan Un escáner completamente automatizado, preciso y extenso para encontrar hosts vulnerables a text4shell Características Soporte para listas de URLs. Fuzzing de más de 60 cabeceras de solicitud HTTP. Fuzzing de parámetros de datos POST HTTP. Fuzzing de parámetros de datos JSON...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Muestra tu apoyo - da una ⭐️ si te gustó el contenido | COMPARTIR en Twitter | Sígueme en 🐱‍💻 ✂️ 🤬 Exploit de Java LOG4J - Trucos para evadir WAF y parches 📝 Descripción CVE-2021-44228 funciona en: log4j: 2.0 = Apache log4j = 2.14.1 Versión de Java ya parcheada: 6u211+, 7u201+, 8u191+, 11.0.1+...

XIP

XIP Descripción XIP genera una lista de direcciones IP aplicando un conjunto de transformaciones utilizadas para eludir medidas de seguridad, por ejemplo, filtrado de listas negras, WAF, etc. asciicast Más explicación en nuestro artículo del blog Uso root@kitploit: python3 xip.py --help Alternati...

bypass-firewalls-by-DNS-history

Bypass firewalls abusando del historial de DNS Este script intentará encontrar: la dirección IP directa de un servidor detrás de un firewall como Cloudflare, Incapsula, SUCURI ... un servidor antiguo que aún ejecuta el mismo sitio web inactivo y sin mantenimiento, que no recibe tráfico activo...

mssqli-duet

MSSQLi-DUET - Herramienta de Enumeración de Usuarios de Dominio basada en Inyección MSSQL Script de inyección SQL para MSSQL que extrae usuarios de dominio de un entorno de Active Directory basado en fuerza bruta de RID. Soporta diversas formas de técnicas de evasión de WAF mediante la...

evilwaf

EvilWAF is an advanced transparent MITM Firewall bypass proxy and deep WAF vulnerability scanner designed for authorized security testing. It operates at the transport layer — it does not touch payloads, cookies, or headers from your tools. Works with any tool likeffuz, sqlmap, nuclei and etc tha...

CVE-2025-55182-bypass

CVE-2025-55182 Header Bypass Next-Action header bypass for CVE-2025-55182. Achieves React RSC RCE without distinctive headers, bypassing WAF rules. Key Finding The Next-Action header is NOT required for exploitation...

React2Shell_CVE-2025-55182

CVE-2025-55182 Modular Exploit with WAF Bypass A Python script providing an interactive shell for exploiting the critical RCE vulnerability CVE-2025-55182 in vulnerable React Server Components and Next.js applications. This exploit targets the deserialization flaw that allows unauthenticated remo...

sqlmap-ai

SQLMap AI Assistant An AI-powered wrapper around SQLMap that makes SQL injection testing more accessible and automated. Features Core Features AI-Assisted Testing - Intelligent vulnerability analysis and recommendations Adaptive Testing - Step-by-step testing that adapts to target responses...

Shockwave-OSS

BountyTricks Sharing Bug Bounty tips and tricks with the community including but not limited to automation, one liners and useful thoughts Cyllabus 💂‍♂️ Misc Regex Validator Homograph Generator Shodan-Scripts HTTP Headers MIME Types Reverse-Proxies Writeups HTTP Request Smuggling Github local recon...

CVE-2024-3640_WafBypass

CVE-2024-3640 WafBypass explotación del plugin woodpacker El método de evasión consiste simplemente en insertar caracteres de comentario XML para evadir las palabras clave. Detección de retardo Ejecución de comandos con eco Webshell de memoria personalizado...

XORpass

XORpass es un codificador para evadir filtros WAF usando operaciones XOR. Instalación y Uso root@kitploit: git clone https://github.com/devploit/XORpass cd XORpass $ python3 xorpass.py -h Ejemplo de evasión: Usando función PHP clara: Usando evasión XOR de esa función: root@kitploit: $ python3...

CVE-2025-25369

CVE-2025-25369: Cross Site Scripting vulnerability in ZKTeco ZKBio CVSecurity v.6.4.1 An XSS vulnerability was discovered in ZKBio CVSecurity v.6.4.1. An attacker could exploit this vulnerability with Template Editor privileges and escalate their privileges to administrator. Bypassing the built-i...

WAF_buster

WAFbuster Burlar el WAF abusando de los cifrados SSL/TLS Acerca de WAFbuster Esta herramienta fue creada para analizar los cifrados que son compatibles con el firewall de aplicaciones web WAF utilizado en el servidor web...

autopentest-ai

AutoPentest Un servidor MCP de pentesting agéntico que automatiza las pruebas de penetración en aplicaciones web utilizando toda la Guía de Pruebas de Seguridad Web de OWASP y las referencias de técnicas de la Academia de Seguridad Web de PortSwigger. Apúntalo a un objetivo — rastrea tu aplicació...

JYso

JYso It can be used as a tool for ysoserial and JNDIExploit at the same time, and has the bypass function of multiple JNDI high versions, WAF, and RASP 🚀 Getting Started Guide 📢 Please take a moment to read this document, it will help you quickly get familiar with JYso! 🧐 Use the Documentation...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE Actualización: Uso de reglas de bypass /hsqldb%0a/ para deserialización Java o /hsqld%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

CVE-2025-55182-React-RCE

CVE-2025-55182-React-RCE Descripción del proyecto y principio El primer exploit mundial del CVE-2025-55182 React Server RCE que puede evadir la detección WAF aprovechando características específicas de RSC. The world’s first CVE‑2025‑55182 React Server RCE exploit that can bypass WAF detection by...