CVE-2025-55182

CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell Scanner - Extensión de Burp Suite Descripción React RCE Scanner es una extensión de Burp Suite diseñada para detectar y explotar la vulnerabilidad de React CVE-2025-55182 ejecución remota de...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228，log4j2 burp插件 Java版本，dnslog选取了非dnslog.cn域名 效果如下： 靶场的 （靶场比较慢，但是互联网资产是没问题的，原因应该在于靶场对于其他请求头的处理不好，或者请求头过大，导致靶场反应较慢，多等等即可） 试了两个SRC的站点 加载后，会给出一个url，访问就可以查看dns的记录，当然，插件本身自带检查dns记录，这里只起后续方便查看的作用 特点如下： 0x01 基于Cookie字段、XFF头字段、UA头字段发送payload 0x02 基于域名的唯一性，将host带入dnslog中...

Collabfiltrator

Collabfiltrator Exfiltre la ejecución remota de código ciego Blind RCE y la salida de inyección SQL a través de DNS usando Burp Collaborator. Versión: 4.0.1 Autores: Adam Logue Jared McLaren Frank Scarpella Ryan Griffin Autores IA: Claude 3.5 Sonnet ChatGPT 4o Requisitos: Burp Suite Professional...

BurpSuiteJSBeautifier

Burp Suite JS美化工具 大多数网站为了提升加载速度，会将 JS 文件等资源进行压缩。然而，对压缩资源进行安全测试和调试并非易事。这是一款 Burp Suite 的开源扩展，能够恰当地美化大部分资源。因此，它将帮助 Web 应用安全研究人员更轻松地查看压缩资源。同时，它还能让研究人员在浏览器中获得解压后的资源版本（如 JS、CSS、HTML、XML 等），从而无障碍地进行调试。 使用应用程序： 步骤 0-（下载）下载 "jsbeautifier.jar" 文件和 "libs" 目录。 步骤 1-（添加库）现在在 "Extender" 选项卡下，点击 "Options" 选项卡；...

Burp_VulPscan

BurpVulPscan burp被动扫描插件，目前只有CVE-2022-22947 计划将收集的各种高威胁poc整合在一起加入进去。 学java的练手项目...

pentest-mapper

Pentest Mapper Pentest Mapper es una extensión de Burp Suite que integra el registro de solicitudes de Burp Suite con un checklist personalizado de pruebas de aplicaciones. La extensión proporciona un flujo sencillo para las pruebas de penetración de aplicaciones. La extensión incluye...

nextjs-middleware-auth-bypass

Next.js App Docker Deploy Este proyecto está preparado para iniciar la aplicación Next.js usando Docker. Build Crear imagen Docker: root@kitploit: docker build -t next-app . Run Iniciar el contenedor: root@kitploit: docker run -d --name next-app --restart always -p 3000:3000 next-app Access Acces...

oauth-scan

OAUTHScan Descripción OAUTHScan es una extensión de Burp Suite escrita en Java con el objetivo de proporcionar algunas comprobaciones de seguridad automáticas, que pueden ser útiles durante las pruebas de penetración en aplicaciones que implementan los estándares OAUTHv2 y OpenID. El plugin busca...

api_wordlist

apiwordlist Una lista de palabras con nombres de API utilizada para el fuzzing de APIs de aplicaciones web. Contenido apiseeninwild.txt - Contiene nombres de funciones de API que he visto en la naturaleza. actions.txt - Todos los verbos de nombres de funciones de API objects.txt - Todos los...

Log4J-Scanner

Extensión de Burp para escanear la vulnerabilidad Log4Shell CVE-2021-44228 con payloads personalizados...

web3-decoder

Web3 Decoder Web3 Decoder es una extensión de Burp Suite diseñada para analizar operaciones de blockchain e interacciones con contratos inteligentes. Procesa llamadas JSON-RPC a Ethereum y redes compatibles incluyendo Polygon, Arbitrum, BSC, y otras Claves API de exploradores de bloques La mayorí...

CVE-2020-8165

CVE-2020-8165 Realmente no sé quién lo escribió, sin embargo: un script increíble que evita que tengas que usar Burp y Curl...

BurpSuiteSharpener

Acerca de este repositorio y EOL Este repositorio ya no se actualizará. Por favor, use https://github.com/irsdl/BurpSuiteSharpenerEx. Burp Suite Sharpener Esta extensión debería añadir una serie de funciones de interfaz y funcionales a Burp Suite para facilitar un poco su uso. La última versión...

Burp-Log4j-HammerTime

Log4j-HammerTime Esta extensión de Burp Suite Active Scanner valida la explotación de las vulnerabilidades CVE-2021-44228 y CVE-2021-45046 de Apache Log4j. Esta extensión utiliza Burp Collaborator para verificar el problema. Uso Habilita esta extensión Lanza un escaneo activo sobre un objetivo...

OAUTHScan

OAUTHScan Descripción OAUTHScan es una extensión de Burp Suite escrita en Java con el objetivo de proporcionar algunas comprobaciones automáticas de seguridad, que podrían ser útiles durante las pruebas de penetración en aplicaciones que implementan los estándares OAUTHv2 y OpenID. El plugin busc...

burp-text4shell

Escáner Text4Shell para Burp Suite Puedes encontrar una descripción detallada en nuestra entrada de blog sobre este plugin. Nota sobre las capacidades de detección: este plugin solo proporciona payloads al escáner activo integrado, por lo que, para una cobertura óptima frente al rendimiento,...

Awesome-Pentest

Increíbles herramientas y recursos de Pentest Una lista de increíbles herramientas y recursos de pruebas de penetración. Contenido Herramientas de evasión de antivirus AWS Visores de archivos y formateadores Seguridad de hardware Bus CAN Analizadores lógicos Herramientas de hardware varias...

TOTPAuthenticate

TOTP Authenticate Utiliza reglas de manejo de sesiones para añadir un token TOTP a las solicitudes salientes. Para Burp Suite Enterprise Edition Tenga en cuenta que las extensiones están escritas por usuarios externos de Burp, y PortSwigger no ofrece ninguna garantía sobre su calidad o utilidad...

auto-repeater

Auto Repeater Extensión de Burp Acerca de Esta es una versión modificada de la gran extensión Auto Repeater escrita por Justin Moore, NCC Group El repositorio original se puede encontrar en https://github.com/nccgroup/AutoRepeater La versión de Portswigger se puede encontrar en...

burp-vps-proxy

Burp VPS Proxy: Proxies en la nube fáciles para Burp Suite Primeros pasos » Características · Proveedores · Avisos legales 📖 Acerca de Burp VPS Proxy es una extensión de Burp Suite que permite la creación y eliminación automáticas de proxies SOCKS5 ascendentes en proveedores de nube populares des...