Lucene search
+L

1386 matches found

Kitploit
Kitploit
added 2026/09/20 5:59 p.m.8 views

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell 详情 : CVE-2021-44228 用法 : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip 本地 IP 地址 -l, --ldapPort LDAP 绑定端口(默认:1389) -p, --httpPort HTTP 绑定端口(默认:8080) -u, --usage 显示用法(默认:false) -h, --help 显示此帮助...

10CVSS7.5AI score0.99999EPSS
SaveExploits375
Kitploit
Kitploit
added 2026/09/20 2:15 p.m.6 views

Log4j_scan_Advance

log4j-scan 一款全自动、精确且全面的扫描器,用于发现易受攻击的 log4j 主机 功能特性 支持 URL 列表。 对超过 60 个 HTTP 请求头进行模糊测试(不仅仅像之前出现的工具那样只测试 3-4 个头)。 对 HTTP POST 数据参数进行模糊测试。 对 JSON 数据参数进行模糊测试。 支持通过 DNS 回调进行漏洞发现与验证。 WAF 绕过 payload。 🚨 公告 Log4J v2.15.0 存在一个补丁绕过,可实现完整 RCE。FullHunt 为 log4j-scan 增加了社区支持,以可靠地检测...

7.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/20 12:58 p.m.9 views

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Fortinet FortiWeb 路径遍历远程代码执行漏洞利用工具 一款用于检测和测试 Fortinet FortiWeb Web 应用防火墙 WAF 中 CVE-2025-64446 漏洞的安全研究工具。此严重零日路径遍历漏洞已在野外被积极利用,允许未经身份验证的攻击者绕过安全控制并执行任意代码。 ⚠️ 免责声明 此工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。请仅在你拥有或已获得明确书面许可的系统上使用此工具。 📋 概述 CVE-2025-64446 是 Fortinet FortiWeb WAF...

9.8CVSS9AI score0.91838EPSS
SaveExploits18References1
Kitploit
Kitploit
added 2026/09/20 8:07 a.m.7 views

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool 一个强大的利用工具,用于检测和利用 Next.js React Server Components 中的 CVE-2025-55182 漏洞。该工具允许在存在漏洞的 Next.js 应用程序中远程执行命令(RCE),并内置了 WAF 绕过功能 。 概述 CVE-2025-55182 是 Next.js React Server Components 中的一个高危漏洞,允许远程攻击者在存在漏洞的服务器上执行任意命令。该工具提供了一种自动化的方式来检测和利用此漏洞。 特性 远程命令执行:在存在漏洞的 Next.js 服务器上执行任意命令 WAF...

10CVSS7.6AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/20 7:58 a.m.10 views

React2Shell_Hunter

React2Shell Hunter Kit de detección en toda la organización de AWS para CVE-2025-55182 y CVE-2025-66478 ⚠️ DESCARGO DE RESPONSABILIDAD IMPORTANTE: LEA ANTES DE USAR Este kit NO ha sido probado en un entorno AWS de producción. Debido a limitaciones de infraestructura, este proyecto se desarrolló y...

10CVSS7.5AI score0.99802EPSS
SaveExploits405
Kitploit
Kitploit
added 2026/09/20 2:01 a.m.7 views

CVE-2024-27198-TeamCity

Mitigation methods: regexp on WAF root@kitploit: REQUESTURI Regex ^\S\?jsp=\S;\.jsp...

9.8CVSS8.5AI score0.99938EPSS
SaveExploits25
Kitploit
Kitploit
added 2026/09/20 12:26 a.m.7 views

web-application-firewall-

Web Application Firewall Simulation Overview This project demonstrates a Web Application Firewall WAF simulation using Flask and a vulnerability checker for CVE-2017-5638. The WAF middleware blocks HTTP requests containing specific patterns, and the vulnerability checker tests for and exploits th...

10CVSS8.5AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/09/19 4:40 p.m.11 views

ModSec-log4j2

测试 ModSec 规则 前提条件 已安装 Docker 已在本机安装 Java 执行测试 克隆仓库 执行以下命令启动 WAF(ModSec)和易受攻击的应用 root@kitploit: docker stack deploy -c docker-compose.yml WAF 解压仓库中的 JNDIExploit.v1.2.zip,进入文件夹并执行以下命令,其中 $IP 应为本机 IP,不建议使用 127.0.0.1 root@kitploit: java -jar ./JNDIExploit-1.2-SNAPSHOT.jar -i $IP -p 8888 要测试 RCE,请执行下面...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/19 1:02 p.m.7 views

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE 扫描器 - CVE-2025-55182 和 CVE-2025-66478 一个强大且易于使用的扫描器,用于检测 Next.js 应用程序中的严重 RCE 漏洞 🎯 概述 一个高级漏洞扫描器,用于检测 CVE-2025-55182 和 CVE-2025-66478 ——Next.js 应用程序中使用 React 服务器组件(RSC)时的严重远程代码执行(RCE)漏洞。 此增强型工具基于 Assetnote 安全团队 的出色研究,在检测精度、易用性和全面报告方面进行了改进。 🌟 主要特性 三层检测 :使用 RCE、安全及 Vercel WAF 绕过载荷进行测试...

10CVSS7.7AI score0.99802EPSS
SaveExploits405References1
Kitploit
Kitploit
added 2026/09/19 7:45 a.m.14 views

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 项目简介与原理 全球首款利用PHP默认环境(XAMPP)的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。 The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. 实现PHP默认环境RCE。原理:cgi.forceredirect + REDIRECT-STATUS。...

9.8CVSS7.7AI score0.99987EPSS
SaveExploits68
Kitploit
Kitploit
added 2026/09/19 7:32 a.m.4 views

bunkerweb v1.6.15-rc3

🌐 Website | 🤝 Panel | 📓 Documentation | 👨‍💻 Demo | 📱 Demo UI | 🧩 Templates | 🛡️ Examples 💬 Chat | 📝 Forum | 📝 Community | 🗺️ Threatmap | 📊 Status | 🔎 Feedback 🛡️ Make security by default great again! BunkerWeb Bun...

6.1AI score
SaveExploits0References46
Kitploit
Kitploit
added 2026/09/19 5:57 a.m.8 views

Awesome-Pentest

Increíbles herramientas y recursos de Pentest Una lista de increíbles herramientas y recursos de pruebas de penetración. Contenido Herramientas de evasión de antivirus AWS Visores de archivos y formateadores Seguridad de hardware Bus CAN Analizadores lógicos Herramientas de hardware varias...

6AI score
SaveExploits0References74
Kitploit
Kitploit
added 2026/09/19 12:59 a.m.7 views

Log4Shell

log4shell Un escáner totalmente automatizado, preciso y extenso para encontrar hosts vulnerables de log4j Características Soporte para listas de URLs. Fuzzing para más de 60 cabeceras de solicitud HTTP. Fuzzing para parámetros de datos HTTP POST. Fuzzing para parámetros de datos JSON. Soporta...

9CVSS8AI score0.99977EPSS
SaveExploits40
Kitploit
Kitploit
added 2026/09/18 11:16 p.m.8 views

CVE-2024-34102

CVE-2024-34102 CVE-2024-34102 的 PoC:未身份验证的 Magento XXE 及绕过 WAF,你将在你的 webhook 上收到 HTTP 连接 root@kitploit: POST /rest/V1/guest-carts/1/estimate-shipping-methods HTTP/2 Host: example.com Accept: application/json, text/javascript, /; q=0.01 Content-Length: 310 Content-Type: application/json User-Agent...

9.8CVSS8.9AI score0.99994EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/18 8:29 p.m.8 views

next88

next88 - React Server Components RCE 扫描器 高性能 Go 实现,用于检测 React Server Components RCE 漏洞(CVE-2025-55182 和 CVE-2025-66478)。 特性 🚀 高性能 :编译后的 Go 二进制文件,基于 goroutine 的并发处理 🔍 多种检测方法 : 安全侧信道检测 RCE PoC 检查 WAF 绕过技术(垃圾数据、双重编码、分号绕过) Vercel 特定 WAF 绕过 通过 ACTIONID 提取的源代码暴露检测 🎯 灵活扫描 :单个主机、主机列表或自定义路径 📊 JSON 输出...

7.6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/18 1:12 p.m.8 views

Check Risk WAF

Check Risk WAF 俄罗斯综合云 WAF 解决方案,用于保护 Web 应用程序和基础设施 Russian integrated cloud WAF solution for web application and infrastructure protection 网站 · 文档 · 俄文 · English 俄文版本 Check Risk WAF 是一款俄罗斯综合云 WAF(Web 应用防火墙)解决方案,工作在 L3、L4、L7 层,旨在保护您的应用程序免受 攻击 、漏洞 、僵尸网络 、DOS/DDOS 攻击 ,一体解决。通过在 3 个不同的数据中心 为 每个...

5.7AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 12:41 p.m.8 views

wp2shell-Exploit-Waf-Bypass

root@kitploit: | \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// WordPress RCE sin autenticación — CVE-2026-63030 + CVE-2026-60137 por Venexy M4xSec Ejecución remota de código sin autenticación en WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1. Parcheado...

9.8CVSS8.9AI score0.97271EPSS
SaveExploits79References1
Kitploit
Kitploit
added 2026/09/18 9:04 a.m.13 views

burp-awesome-tls

Awesome TLS Esta extensión secuestra la pila HTTP y TLS de Burp, lo que te permite suplantar cualquier huella digital TLS de navegador JA3. Potencia Burp Suite y reduce la probabilidad de ser detectado por diversos WAF como CloudFlare, PerimeterX, Akamai, DataDome, etc. Esta extensión funciona si...

5.9AI score
SaveExploits0References8
Kitploit
Kitploit
added 2026/09/18 6:42 a.m.10 views

ffufw

ffufw ffuf con esa salsa especial Instalación root@kitploit: go install github.com/puzzlepeaches/ffufw@latest ¿Por qué? ffufw es un envoltorio de ffuf que hace que el ataque de fuerza bruta a directorios sea más fácil e inteligente. La herramienta tiene las siguientes características: Ejecución...

6.1AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/18 6:18 a.m.8 views

wafparan01d3

Evaluación rápida del Doctor WAF "paranoico" WAFPARAN01D3 La herramienta de prueba del nivel de paranoia del Web Application Firewall. — Dealt3kx.github.io -blue.svg Introducción a los niveles de paranoia...

5.9AI score
SaveExploits0References4
Rows per page
Query Builder