react2shell_analyzer

React2Shell Analyzer 一款强大的HTTP代理分析器，用于检查浏览器/PoC与Next.js服务器之间的Next.js Server Actions流量。 GitHub 仓库 https://github.com/Benrich127N/react2shellanalyzer.git 功能特性 🔍 请求头检查 ：记录所有请求和响应头 📦 多部分分析 ：解析并显示多部分表单段 ⚠️ 模式检测 ：识别可疑模式： React Flight 令牌 $@, $K: 原型污染尝试 proto, constructor.prototype Server Action 引用 🎨 彩色输出...

dump1090

Dump1090 README Dump 1090 es un decodificador Mode S diseñado específicamente para dispositivos RTLSDR. Las principales características son: Decodificación robusta de mensajes débiles; con mode1090 muchos usuarios observaron un alcance mejorado en comparación con otros decodificadores populares...

apatchy

apatchy Un framework de fuzzing en proceso para Apache HTTPD apatchy te permite fuzzear el pipeline completo de procesamiento de solicitudes HTTP de Apache - parseo, hooks, filtros, handlers - sin ninguna E/S de red. Reemplaza la capa de sockets de Apache con filtros de E/S personalizados,...

burp-cc-bridge

CC-Bridge Una extensión de Burp Suite API Montoya que expone las primitivas más útiles de Burp a través de una API HTTP en localhost para que un shell de codificación agéntico Claude Code, OpenAI Codex, etc. pueda conducir Burp desde curl. Funciona en Burp Community. Descargar Obtenga el último J...

provisioner

Provisioner 概述 Provisioner 是一个面向开发者的单板计算机（SBC）配置助手，特别是基于U-Boot的平台。 它提供了一个独立的环境，用于： 远程访问开发板 自动化上电引导流程 配置内核和根文件系统 执行烧录操作 安全共享实验室硬件 操作模型有意保持简单： 一块开发板 = 一个Provisioner实例 Provisioner 运行在硬件附近，并通过一个安全的多路复用接口向开发者提供受控的远程访问。 系统组件 该项目由两个主要元素组成： 组件| 运行位置| 角色 ---|---|--- Provisioner| 主机/实验室节点| 控制平面、串行网关、配置服务...

HTTP-Shell

HTTP-Shell HTTP-Shell es una Reverse Shell multiplataforma. Esta herramienta te ayuda a obtener una interfaz tipo shell en una conexión inversa sobre HTTP. A diferencia de otras reverse shells, el objetivo principal de la herramienta es utilizarla junto con Microsoft Dev Tunnels, para obtener una...

burner-net

BurnerNet 零信任、反取证HTTP客户端。清除秘密。切断痕迹。隐形坦克中的CPR。👻 BurnerNet 是一个 C++20 反取证 HTTP 客户端 。它提供一个流畅的、类似CPR的API，适用于不能完全信任本地机器的应用程序——从RAM中物理擦除秘密，并切断执行痕迹，以隐藏你的逻辑不被扫描器和调试器发现。 它为普通HTTP提供熟悉的主机兼容默认设置，并为敌对环境提供明确的强化配置文件。两种路径都偏爱短生命周期的客户端；高级信任由应用程序自行掌握。 正在寻找保护由BurnerNet下载的负载的方法？请查看 RipStop Codec 以进行内存中的资产解扰。 原则 • 快速开始...

CVE-2025-0108-PoC

CVE-2025-0108 Prueba de Concepto PoC Este repositorio contiene una Prueba de Concepto PoC para la vulnerabilidad CVE-2025-0108 , que es un problema de omisión de autenticación en el software PAN-OS de Palo Alto Networks. Los scripts proporcionados aquí prueban la vulnerabilidad enviando una...

HouseProxy

HouseProxy 保护你的父母免受钓鱼攻击，专注于阻止钓鱼URL的HTTP代理 安装 git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt 配置 编辑 etc/HouseProxy.conf 以更改默认用户和密码 在DNS中添加一条 house.proxy 的解析记录 使用 $ hug -f index.py $ sudo echo "localhost house.proxy" /etc/hosts 将...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Construcción $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

CVE-2024-24549

这里有一份 README.md，用于演示 Apache Tomcat 中因 HTTP/2 请求输入验证不当导致的拒绝服务（DoS）漏洞的概念验证（PoC）： Apache Tomcat 拒绝服务（DoS）漏洞概念验证（PoC） 本仓库包含一个概念验证（PoC）脚本，演示 Apache Tomcat 中的拒绝服务（DoS）漏洞。该漏洞源于对 HTTP/2 请求的输入验证不当，可能导致拒绝服务状况。 漏洞描述 CVE-ID ：（待定） 概述 ： Apache Tomcat 版本 11.0.0-M1 至 11.0.0-M16、10.1.0-M1 至 10.1.18、9.0.0-M1 至...

CVE-2024-24549

Apache Tomcat DoS Exploit CVE-2024-24549 Descripción Este repositorio contiene un exploit de prueba de concepto PoC para un ataque de denegación de servicio DoS contra Apache Tomcat versión 9.0.83 , basado en un problema identificado en el manejo de encabezados HTTP y cargas útiles. Este script...

CVE-2017-6640-POC

CVE-2017-6640-POC Prueba de concepto para CVE-2017-6640 como extensión de Burp Cisco Prime Data Center Network Manager DCNM implementa credenciales estáticas. Ver también: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 Más específicamente, la interfa...

BurpIA

BurpIA BurpIA convierte Burp Suite en un entorno de testing web asistido por IA. Analiza tráfico HTTP real con LLMs más de 12 proveedores o modelos locales, valida hallazgos con agentes CLI autónomos sobre Burp MCP y mantiene cada resultado trazable — funciona en Burp Suite Community y...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner Esta es la extensión de Burp que usamos para detectar todos los casos de nuestra investigación CRLF-Powered Desync Attacks: Beheading HTTP Streams. Es un escáner orientado a la investigación construido con BulkScan, similar a HTTP Request Smuggler y otros. Implementaci...

CVE-2025-54309

CVE-2025-54309 Bypass de autenticación en CrushFTP Resumen CVE-2025-54309 es una vulnerabilidad de bypass de autenticación en CrushFTP que permite la creación no autorizada de usuarios administrativos mediante la manipulación de la cabecera AS2. Detalles técnicos Ubicación de la vulnerabilidad...

chomtesh

CHOMTE.SH 请务必 :star: 这个仓库，以便随时了解每日进展！ CHOMTE.SH 是一个多功能框架，旨在自动化渗透测试中的侦察任务。它对漏洞赏金猎人和渗透测试人员在内部和外部网络参与中都非常有用。其主要功能包括子域名收集、DNS 子域名暴力破解、快速端口扫描、HTTP 探测、服务枚举以及生成多种格式的报告。此外，它还执行内容发现、识别常见错误配置和漏洞、进行深度互联网侦察、提供命令透明度，并专门进行 JavaScript 侦察。用户可以通过修改 flags.conf 文件来自定义工具参数。 主要功能 以下是一些使 CHOMTE.SH 成为安全专业人员必备工具的关键功能： 1...

CVE-2025-4664

🔒 Vulnerabilidad CVE-2025-4664 La vulnerabilidad CVE-2025-4664 es un fallo de seguridad de alta gravedad identificado en el componente Loader de Google Chrome, presente en versiones anteriores a la 136.0.7103.113. Este problema permite a un atacante remoto filtrar datos de origen cruzado mediante...