1386 matches found
JNDI-Exploit-1.2-log4shell
JNDI-Exploit-1.2-log4shell 详情 : CVE-2021-44228 用法 : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip 本地 IP 地址 -l, --ldapPort LDAP 绑定端口（默认：1389） -p, --httpPort HTTP 绑定端口（默认：8080） -u, --usage 显示用法（默认：false） -h, --help 显示此帮助...
Log4j_scan_Advance
log4j-scan 一款全自动、精确且全面的扫描器，用于发现易受攻击的 log4j 主机 功能特性 支持 URL 列表。 对超过 60 个 HTTP 请求头进行模糊测试（不仅仅像之前出现的工具那样只测试 3-4 个头）。 对 HTTP POST 数据参数进行模糊测试。 对 JSON 数据参数进行模糊测试。 支持通过 DNS 回调进行漏洞发现与验证。 WAF 绕过 payload。 🚨 公告 Log4J v2.15.0 存在一个补丁绕过，可实现完整 RCE。FullHunt 为 log4j-scan 增加了社区支持，以可靠地检测...
cve-2025-64446-fortiweb-exploit
CVE-2025-64446 Fortinet FortiWeb 路径遍历远程代码执行漏洞利用工具 一款用于检测和测试 Fortinet FortiWeb Web 应用防火墙 WAF 中 CVE-2025-64446 漏洞的安全研究工具。此严重零日路径遍历漏洞已在野外被积极利用，允许未经身份验证的攻击者绕过安全控制并执行任意代码。 ⚠️ 免责声明 此工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。请仅在你拥有或已获得明确书面许可的系统上使用此工具。 📋 概述 CVE-2025-64446 是 Fortinet FortiWeb WAF...
CVE-2025-55182-poc-tool
CVE-2025-55182-poc-tool 一个强大的利用工具，用于检测和利用 Next.js React Server Components 中的 CVE-2025-55182 漏洞。该工具允许在存在漏洞的 Next.js 应用程序中远程执行命令（RCE），并内置了 WAF 绕过功能 。 概述 CVE-2025-55182 是 Next.js React Server Components 中的一个高危漏洞，允许远程攻击者在存在漏洞的服务器上执行任意命令。该工具提供了一种自动化的方式来检测和利用此漏洞。 特性 远程命令执行：在存在漏洞的 Next.js 服务器上执行任意命令 WAF...
React2Shell_Hunter
React2Shell Hunter Kit de detección en toda la organización de AWS para CVE-2025-55182 y CVE-2025-66478 ⚠️ DESCARGO DE RESPONSABILIDAD IMPORTANTE: LEA ANTES DE USAR Este kit NO ha sido probado en un entorno AWS de producción. Debido a limitaciones de infraestructura, este proyecto se desarrolló y...
CVE-2024-27198-TeamCity
Mitigation methods: regexp on WAF root@kitploit: REQUESTURI Regex ^\S\?jsp=\S;\.jsp...
web-application-firewall-
Web Application Firewall Simulation Overview This project demonstrates a Web Application Firewall WAF simulation using Flask and a vulnerability checker for CVE-2017-5638. The WAF middleware blocks HTTP requests containing specific patterns, and the vulnerability checker tests for and exploits th...
ModSec-log4j2
测试 ModSec 规则 前提条件 已安装 Docker 已在本机安装 Java 执行测试 克隆仓库 执行以下命令启动 WAF（ModSec）和易受攻击的应用 root@kitploit: docker stack deploy -c docker-compose.yml WAF 解压仓库中的 JNDIExploit.v1.2.zip，进入文件夹并执行以下命令，其中 $IP 应为本机 IP，不建议使用 127.0.0.1 root@kitploit: java -jar ./JNDIExploit-1.2-SNAPSHOT.jar -i $IP -p 8888 要测试 RCE，请执行下面...
Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478
🔍 Next.js RCE 扫描器 - CVE-2025-55182 和 CVE-2025-66478 一个强大且易于使用的扫描器，用于检测 Next.js 应用程序中的严重 RCE 漏洞 🎯 概述 一个高级漏洞扫描器，用于检测 CVE-2025-55182 和 CVE-2025-66478 ——Next.js 应用程序中使用 React 服务器组件（RSC）时的严重远程代码执行（RCE）漏洞。 此增强型工具基于 Assetnote 安全团队 的出色研究，在检测精度、易用性和全面报告方面进行了改进。 🌟 主要特性 三层检测 ：使用 RCE、安全及 Vercel WAF 绕过载荷进行测试...
CVE-2024-4577-PHP-RCE
CVE-2024-4577-PHP-RCE 项目简介与原理 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。 The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. 实现PHP默认环境RCE。原理：cgi.forceredirect + REDIRECT-STATUS。...
bunkerweb v1.6.15-rc3
🌐 Website | 🤝 Panel | 📓 Documentation | 👨💻 Demo | 📱 Demo UI | 🧩 Templates | 🛡️ Examples 💬 Chat | 📝 Forum | 📝 Community | 🗺️ Threatmap | 📊 Status | 🔎 Feedback 🛡️ Make security by default great again! BunkerWeb Bun...
Awesome-Pentest
Increíbles herramientas y recursos de Pentest Una lista de increíbles herramientas y recursos de pruebas de penetración. Contenido Herramientas de evasión de antivirus AWS Visores de archivos y formateadores Seguridad de hardware Bus CAN Analizadores lógicos Herramientas de hardware varias...
Log4Shell
log4shell Un escáner totalmente automatizado, preciso y extenso para encontrar hosts vulnerables de log4j Características Soporte para listas de URLs. Fuzzing para más de 60 cabeceras de solicitud HTTP. Fuzzing para parámetros de datos HTTP POST. Fuzzing para parámetros de datos JSON. Soporta...
CVE-2024-34102
CVE-2024-34102 CVE-2024-34102 的 PoC：未身份验证的 Magento XXE 及绕过 WAF，你将在你的 webhook 上收到 HTTP 连接 root@kitploit: POST /rest/V1/guest-carts/1/estimate-shipping-methods HTTP/2 Host: example.com Accept: application/json, text/javascript, /; q=0.01 Content-Length: 310 Content-Type: application/json User-Agent...
next88
next88 - React Server Components RCE 扫描器 高性能 Go 实现，用于检测 React Server Components RCE 漏洞（CVE-2025-55182 和 CVE-2025-66478）。 特性 🚀 高性能 ：编译后的 Go 二进制文件，基于 goroutine 的并发处理 🔍 多种检测方法 ： 安全侧信道检测 RCE PoC 检查 WAF 绕过技术（垃圾数据、双重编码、分号绕过） Vercel 特定 WAF 绕过 通过 ACTIONID 提取的源代码暴露检测 🎯 灵活扫描 ：单个主机、主机列表或自定义路径 📊 JSON 输出...
Check Risk WAF
Check Risk WAF 俄罗斯综合云 WAF 解决方案，用于保护 Web 应用程序和基础设施 Russian integrated cloud WAF solution for web application and infrastructure protection 网站 · 文档 · 俄文 · English 俄文版本 Check Risk WAF 是一款俄罗斯综合云 WAF（Web 应用防火墙）解决方案，工作在 L3、L4、L7 层，旨在保护您的应用程序免受 攻击 、漏洞 、僵尸网络 、DOS/DDOS 攻击 ，一体解决。通过在 3 个不同的数据中心 为 每个...
wp2shell-Exploit-Waf-Bypass
root@kitploit: | \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// WordPress RCE sin autenticación — CVE-2026-63030 + CVE-2026-60137 por Venexy M4xSec Ejecución remota de código sin autenticación en WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1. Parcheado...
burp-awesome-tls
Awesome TLS Esta extensión secuestra la pila HTTP y TLS de Burp, lo que te permite suplantar cualquier huella digital TLS de navegador JA3. Potencia Burp Suite y reduce la probabilidad de ser detectado por diversos WAF como CloudFlare, PerimeterX, Akamai, DataDome, etc. Esta extensión funciona si...
ffufw
ffufw ffuf con esa salsa especial Instalación root@kitploit: go install github.com/puzzlepeaches/ffufw@latest ¿Por qué? ffufw es un envoltorio de ffuf que hace que el ataque de fuerza bruta a directorios sea más fácil e inteligente. La herramienta tiene las siguientes características: Ejecución...