ApiHunter

Supporta lo sviluppo Se questo progetto ti è utile nel tuo lavoro, sostieni la manutenzione continua e le nuove funzionalità. Portafoglio di donazione ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scansiona il codice QR o copia l'indirizzo del portafoglio qui sopra. 🎯 ApiHunter 📺 Demo Video Clic...

JSONBee

JSONBee Ein einsatzbereites JSONP-Endpunkt-Set, um die Content Security Policy verschiedener Websites zu umgehen. Das Tool wurde während der HackIT 2018 in Kiew vorgestellt. Die Präsentation ist hier zu finden keine Ahnung, warum das Format der Folien versaut ist :D:...

pixload

pixload -- Strumenti per la creazione di payload nelle immagini DESCRIZIONE Insieme di strumenti per nascondere backdoor creare/iniettare payload nelle immagini. I seguenti tipi di immagine sono attualmente supportati: BMP, GIF, JPG, PNG, WebP. informazioni Riferimenti utili per comprendere megli...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

Tiny-XSS-Payloads

Tiny-XSS-Payloads Uma coleção de pequenos payloads XSS que podem ser usados em diferentes contextos. O DEMO disponível aqui: https://tinyxss.terjanq.me Payloads Atuais root@kitploit: ... -- root@kitploit: root@kitploit: root@kitploit: root@kitploit:...

CVE-2025-51529

CVE-2025-51529: Vulnerabilidade de DoS no plugin WordPress Cookies and Content Security Policy Controle de Acesso Incorreto na funcionalidade de endpoint AJAX no plugin jonkastonka Cookies and Content Security Policy até a versão 2.29 permite que atacantes remotos causem negação de serviço exaust...

CVE-2020-6519

Chromium 83 Zero Day Full CSP Bypass Cross Platforms CVE-2020-6519 Articolo Tecnico POC come segnalato al progetto chromium...

CVE-2019-18426

Divulgazione delle vulnerabilità di WhatsApp - Open Redirect + CSP Bypass + XSS persistente + permessi di lettura FS + potenziale RCE CVE-2019-18426 Articolo tecnico Documenti originali di divulgazione delle vulnerabilità...

Detect_polyfill_CVE-2024-38537-

DetectpolyfillCVE-2024-38537 Aqui está um script Python que verifica se o domínio polyfill.io está presente no cabeçalho Content Security Policy CSP de uma aplicação web fornecida. Passos: 1.Salve o script modificado checkcspfromfile.py no mesmo diretório do seu arquivo urls.txt. 2.Execute o scri...

POC-CVE-2025-29927

CVE-2025-29927: Next.js Middleware-Bypass PoC Überblick Dieses PoC demonstriert CVE-2025-29927, eine Schwachstelle in Next.js Middleware, die Angreifern ermöglicht, Authentifizierungs-, Autorisierungs- und CSP-Mechanismen mithilfe des x-middleware-subrequest-Headers zu umgehen. Betroffene Version...

S3-from-csp

S3-from-csp Extrai todos os S3 Buckets dos cabeçalhos de relatório CSP e testa vulnerabilidades de upload de arquivos Instalação root@kitploit: go install github.com/RandomRobbieBF/S3-from-csp@latest Execução root@kitploit: s3fromcsp file.txt...

csp-log4j

csp-log4j Trova gli URL di report CSP e verifica se sono vulnerabili a log4j Installazione root@kitploit: go install github.com/randomrobbiebf/csp-log4j/ Esecuzione root@kitploit: csp-log4j -input file.txt -collab something.oastify.com...

cspparse

cspparse Beschreibung cspparse ist ein Tool zur Bewertung von Content Security Policies. Es nutzt die Google-API, um die CSP-Header abzurufen und gibt sie im ReconJSON-Format zurück. Es prüft nicht nur Header mit der Google-API, sondern parst auch das HTML der Zielseite, um nach CSP-Regeln zu...

csp-playground

Questo repository non contiene un README...

CSPBypass

Bypass CSP Benvenuto su CSPBypass.com , uno strumento progettato per aiutare gli ethical hacker a bypassare le Content Security Policy CSP restrittive e sfruttare le vulnerabilità XSS Cross-Site Scripting su siti in cui le iniezioni sono bloccate da CSP che consentono solo determinati domini in...

Clickjacking-Exploit-Detector

Clickjacking-Exploit-Detector O Detector de Clickjacking Exploit usa técnicas de varredura de páginas da web para identificar possíveis vulnerabilidades e fornecer análise desses elementos. Recursos Varredura de HTML: Verifica elementos HTML e elementos iframe que podem ser explorados para...

CVE-2020-6519

Dies wurde ursprünglich auf dem offiziellen GitHub von PerimeterX über mein Arbeits-GitHub-Konto veröffentlicht. Auch wenn dies meine Arbeit ist – alle Rechte und rechtlichen Belange gehören der Firma PerimeterX. Chromium 83 Zero Day Vollständiger CSP-Bypass plattformübergreifend CVE-2020-6519...

CVE-2019-18426

Questo è stato originariamente pubblicato sul Github ufficiale di PerimeterX tramite il mio account Github di lavoro. Nonostante questo sia un mio lavoro - tutti i diritti e le questioni legali appartengono a PerimeterX. Divulgazione delle vulnerabilità di WhatsApp - Open Redirect + CSP Bypass +...

next.js_cve-2025-29927

next.jscve-2025-29927 Una piccola e semplice applicazione Next.js che esegue la versione 14.2.24 utilizzata per testare CVE-2025-29927. Accedi all'area amministrativa /admin sfruttando la vulnerabilità o le credenziali hardcoded admin:admin. root@kitploit: » git clone...

HTTPLeaks

HTTPLeaks Che cos'è? Questo progetto mira a elencare tutti i possibili modi in cui un sito web può far trapelare richieste HTTP. In un singolo file HTML. Vedi il file leak.html versione testo raw nella radice di questo repository. A cosa serve? Puoi usarlo per testare il tuo browser per perdite C...