CVE-2026-53966

XWiki Platform is a generic wiki platform. From 13.4-rc-1 until 16.10.17, 17.4.10, 17.10.4, and 18.1.0-rc-1, the Live Data edit REST API allows a user who can edit a page to change that page's rights without executing the normal document-saving authorization checks. The user can grant script righ...

BurpAPISecuritySuite

Support Development If this project helps your work, support ongoing maintenance and new features. ETH Donation Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scan the QR code or copy the wallet address above. BurpAPISecuritySuite...

XnlReveal

关于 - v4.5 这是一个 Chrome/Firefox 扩展程序 ，它可以执行以下操作： 对于范围内的主机： 对任何被反射的查询参数显示警报（并识别“sus”参数）。 可选地检查字符 '、" 和 是否未经编码就被反射。 将被反射参数的详细信息写入浏览器 DevTools 的 Xnl Reveal 标签页。 将被反射参数的详细信息复制到用户的剪贴板。 显示所访问路径的 Wayback Archive 端点（最多 1000 个）（位于浏览器 DevTools 的 Xnl Reveal 标签页中）。 显示页面上的任何隐藏元素。 启用页面上的任何禁用元素。...

pgaudit

pgAudit Open Source PostgreSQL Audit Logging Introduction The PostgreSQL Audit Extension pgAudit provides detailed session and/or object audit logging via the standard PostgreSQL logging facility. The goal of pgAudit is to provide PostgreSQL users with capability to produce audit logs often...

CSS-Keylogging

CSS キーロガー CSSのキーロギング機能を利用するChrome拡張機能とExpressサーバー。 使用方法 Chrome拡張機能のセットアップ 1. リポジトリをダウンロード git clone https://github.com/maxchehab/CSS-Keylogging 2. ブラウザで chrome://extensions にアクセスします（または、Omniboxの右端にあるアイコンをクリックしてChromeメニューを開きます。メニューのアイコンは3本の横線です。そして、「その他のツール」メニューの「拡張機能」を選択して同じ場所に移動します）。 3...

CustomHeader

Custom Header - Automatic Add New Header To Entire BurpSuite HTTP Requests. Download releases: https://github.com/mirfansulaiman/CustomHeader/releases/ This Burp Suite extension allows you to customize header with put a new header into HTTP REQUEST BurpSuite Scanner, Intruder, Repeater, Proxy...

BurpWpsScan

Support Development If this project helps your work, support ongoing maintenance and new features. ETH Donation Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scan the QR code or copy the wallet address above. BurpWpsScan A Burp Suite extension that detects WordPress sites during web applicati...

CVE-2021-26700

CVE-2021-26700 （注意：本手册仅适用于DSNS实验室成员。） Intruduction 这是一个远程代码执行（RCE）漏洞，存在于Visual Studio Code（VS Code）的一个名为npm的扩展中，该扩展由微软开发，旨在支持运行package.json文件中定义的npm脚本。 为了利用此漏洞，攻击者可以将其公共GitHub仓库中的文件隐藏一些恶意脚本，并对npm扩展使用的配置进行微小调整。如果有人下载此仓库并在已安装指定扩展的VS...

zeek-spicy-openvpn

zeek-spicy-openvpn 这是一个用于检测 OpenVPN 流量的协议分析器。 你必须安装 Spicy 才能使用此包。 介绍此协议分析器开发过程的博客和网络研讨会： https://zeek.org/2021/03/16/a-zeek-openvpn-protocol-analyzer/ https://zeek.org/2021/04/08/a-zeek-openvpn-protocol-analyzer-in-spicy/ https://event.webinarjam.com/replay/16/405xvaqawfzfqn...

HUNT

HUNT Suite 代理扩展 HUNT Suite 是什么？ HUNT Suite 是一组用于 Burp Suite Pro/Free 和 OWASP ZAP 的扩展。 识别易受某些漏洞类别影响的常见参数（Burp Suite Pro 和 OWASP ZAP）。 整理测试方法论（Burp Suite Pro 和 Free）。 HUNT 参数扫描器 - 漏洞类别 SQL 注入 本地/远程文件包含与路径遍历 服务端请求伪造与开放重定向 操作系统命令注入 不安全的直接对象引用 服务端模板注入 逻辑与调试参数 跨站脚本攻击（XSS） 外部实体注入（XXE） 恶意文件上传 待办事项...

CVE-2025-55182-Exploit-extension

RSC Fingerprint Detector A Chrome extension for detecting React Server Components RSC and Next.js App Router fingerprints on web pages. ⚠️ Important Notice This extension is intended for educational and security research purposes only. It includes functionality that may be used to test for...

save-telegram-chat-history

Save Telegram Chat History Why this extension? Perhaps, many of us like Telegram messenger and use it for conversations with friends. However, we were a bit disappointed by the absence of any sort of easy-accessible "Save Conversation" feature in the messenger. Therefore, we've written a Chrome...

gha-lab-0ba60e6456

集成测试 此文件夹包含扩展的集成测试。 这些测试使用 Playwright 测试运行器 和 Galata 辅助工具定义。 Playwright 配置定义在 playwright.config.js 中。 用于集成测试的 JupyterLab 服务器配置定义在 jupyterservertestconfig.py 中。 默认配置将为失败的测试生成视频和 HTML 报告。 有一个新的实验性 UI 模式，你可能会喜欢上它；请参阅该视频。 运行测试 所有命令均假定从根目录执行 要运行测试，你需要： 1. 编译扩展： root@kitploit: jlpm install jlpm...

reflector

reflector 説明 Burp Suite拡張機能は、ウェブサイトを閲覧中にリアルタイムでページ上のリフレクション型XSSを検出し、以下のような機能を備えています。 レスポンストラブでのリフレクションのハイライト。 このリフレクションで許可されているシンボルのテスト。 リフレクションコンテキストの分析。 Content-Typeホワイトリスト。 使い方 プラグインをインストールした後は、テスト対象のウェブアプリケーションでの作業を開始するだけです。リフレクションが見つかるたびに、reflectorが重大度を定義し、Burp Issueを生成します。 各Burp...

TProxer

TProxer A Burp Suite extension made to automate the process of finding reverse proxy path based SSRF...

inql

InQL v6.1.2 - 高度なGraphQLテストのためのBurp拡張機能 !Doyensec Research...

tomcat-line-check

tomcat-line-check CVE-2026-24880 · GHSA-563x-q5rq-57qp —— Apache 那句 upgrade to version 11.0.20, 10.1.52 or 9.0.116 对你成不成立? 对多数人不成立,而且有四种不同的不成立方式。这个工具扫你的构件,告诉你是哪一种。 root@kitploit: java -jar tomcat-line-check.jar /path/to/tomcat 解压部署的 Tomcat java -jar tomcat-line-check.jar app.war war java -jar...

SILENTCHAIN

SILENTCHAIN AI™ - 社区版 🔗 ⛓️ 🔒 面向 Burp Suite 的 AI 驱动被动漏洞分析 智能 • 静默 • 自适应 • 全面 🚀 快速入门 • 📖 文档 • 🔧 配置 • 📊 基准测试 • ⬆️ 升级到专业版...

Burp-Encode-IP

About This extension will encode an IP address into a bunch of less known encoding techniques. This technique is focused on testing vulnerabilities such as SSRF Server-Side Request Forgery, Open Redirect or RFI Remote File Inclusion. TL;DR Easy Install If you have Burp Pro it is possible to insta...

gef

GEF（发音为 ʤɛf - "Jeff"）是一组用于 x86/64、ARM、MIPS、PowerPC 和 SPARC 的命令， 旨在帮助使用传统 GDB 的漏洞利用开发者和逆向工程师。它通过 Python API 为 GDB 提供 额外的功能，以协助动态分析和漏洞利用 开发的过程。应用开发者也会从中受益，因为 GEF 消除了传统 GDB 的很大一部分 晦涩之处，避免了重复执行传统命令，并能从调试运行时中提取 出相关信息。 快速安装 只需确保你拥有使用 Python3.10+ 绑定编译的 GDB 10.0 或更高版本，然后： root@kitploit: via the install...