Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

Penetration Testing, Beginners To Expert! This guide is designed for both beginners and experienced penetration testers. It covers all aspects of web application penetration testing, including foundational concepts, setting up testing environments with tools such as Burp Suite and bWAPP, and...

BurpSuite_Pro_v1.7.37

burpsuiteprov2.0beta.jar の更新 root@kitploit: Burp Suite 2.0 beta现在可供专业用户使用。 这是一项重大升级，具有许多新功能，包括： 一个新的履带，能够自动处理会话，检测应用程序状态的变化，有多次登录抓取和处理挥发物含量。 一种新的扫描引擎，具有自动会话处理，多个扫描阶段，改进的存储输入检测，整合现场被动问题，有效处理频繁发生的插入点，以及优雅处理应用程序错误。 一种新的动态JavaScript分析器，可显着改善对基于DOM的漏洞的检测。 用于监视和控制自动化活动的新仪表板。 新的扫描启动器，以及执行多个并行扫描的能力。...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

sslscan

SSLScan SSLScan は、HTTPS などの SSL サービスに問い合わせを行い、サポートされている暗号スイートを特定します。SSLScan は、簡潔で軽量かつ高速になるように設計されています。 出力には、SSL サービスの優先暗号スイート、証明書が含まれ、テキスト形式と XML 形式で出力されます。 機能 SSL サービスへの問い合わせ 対応暗号化プロトコル: SSLv2、SSLv3、TLS 1.0、TLS 1.1、TLS 1.2 使用する OpenSSL ライブラリに依存 FTP、IMAP、POP3、SMTP、XMPP での STARTTLS サポート HTTP 接続の実行...

faraday_burp

Burp 用 Faraday 拡張機能 Faraday でアプリケーションセキュリティ作業の結果を共有しましょう https://faradaysec.com この拡張機能を使用すると、Burp Suite からのリクエストと問題を Faraday ワークスペースにインポートできます。 ダウンロード プリコンパイル済みの拡張機能はこちらから入手できます: ダウンロード ドキュメント 公式 Burp 拡張機能ドキュメント 互換性 この拡張機能は、Burp の Community エディションと Pro エディションでサポートされています。 ビルド プロジェクトのルートで、以下を実行します:...

femida

Femida-xss WIP Burp Suite용 자동 블라인드 XSS 검색 플러그인입니다. 설치 Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - 찾아서 blind-xss.py 선택 사용 방법 설정 먼저 "Your url" 필드에 콜백 URL을 설정하고 Enter 키를 누르면 config.py 파일에 자동으로 저장됩니다. 설정이 완료되면 Payloads 테이블에 OOB-XSS 벡터를 채워야 확장 프로그램이 나가는 요청에 페이로드를 주입할 수...

LFI-to-RCE-SE-Suite-2.0

SoftExpert Excellence Suite 2.0 中的远程代码执行 - CVE-2023-30330 SoftExpert Excellence Suite EQM 上经身份验证的本地文件包含导致远程代码执行。 CVE-2023-30330 2.1.3 之前的 SE Suite 2.x 版本 已在以下版本上测试：2.0.15.31 和 2.0.15.115 LFI PoC https://github.com/Filiplain/LFI-to-RCE-SE-Suite-2.0/tree/main/PoC 1- 本地文件包含： 研究人员发现了一个 PHP 函数...

Burp-Encode-IP

소개 이 확장 프로그램은 IP 주소를 잘 알려지지 않은 여러 인코딩 기술로 변환합니다. 이 기술은 SSRF Server-Side Request Forgery, Open Redirect 또는 RFI Remote File Inclusion와 같은 취약점을 테스트하는 데 중점을 둡니다. 요약 간편 설치 Burp Pro가 있다면 BApp에서 직접 설치할 수 있습니다: 확장 프로그램에 ⭐⭐⭐⭐⭐ 별점을 남기는 것을 잊지 마세요 ; 설치 Extensions - Installed - Add - burp-encode-ip.py로 이동합니다...

ZIPFileRaider

ZIP File Raider - ZIP 파일 페이로드 테스트를 위한 Burp 확장 ZIP File Raider는 ZIP 파일 업로드 기능을 가진 웹 애플리케이션을 공격하기 위한 Burp Suite 확장입니다. 기본적으로는 불가능한 HTTP 요청의 ZIP 콘텐츠에 Burp Scanner/Repeater 페이로드를 쉽게 주입할 수 있습니다. 이 확장은 압축 해제 및 압축 단계를 자동화하는 데 도움을 줍니다. 이 소프트웨어는 Natsasit Jirathammanuwat이 King Mongkut's University of...

BurpSuite-Plugin

BurpSuite-Plugin BurpSuite用プラグイン（ペンテスター向け）...

reflector

reflector 설명 웹사이트를 탐색하는 동안 실시간으로 페이지에서 반사 XSS를 찾을 수 있는 Burp Suite 확장 프로그램이며, 다음과 같은 기능을 포함합니다: 응답 탭에서 반사 항목 강조 표시. 이 반사에서 허용되는 기호 테스트. 반사 컨텍스트 분석. Content-Type 화이트리스트. 사용 방법 플러그인을 설치한 후에는 테스트 대상 웹 애플리케이션 작업을 시작하기만 하면 됩니다. 반사가 발견될 때마다 reflector는 심각도를 정의하고 burp 이슈를 생성합니다. 각 burp 이슈에는 반사된 파라미터에 대한 상...

CVE-2022-37042

CVE-2022-37042 Usage View vulnerability information. root@kitploit: go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You are responsible...

ssrf-king

🔥 ssrf-king 🔥 v1.12 최신 Burp용 SSRF 플러그인으로, 모든 요청에서 SSRF 탐지를 자동화합니다. 문제가 발생하거나 아래에 나열되지 않은 새로운 기능을 원하시면 아래 양식에 새 이슈를 생성해 주세요 새 이슈 생성 예정 기능 체크리스트 ✔️ 곧 자체 콜백 페이로드를 지정할 수 있는 사용자 인터페이스가 제공됩니다. 곧 JSON 및 XML을 테스트할 수 있습니다. SMTP SSRF 테스트 설치/빌드 방법 git clone...

burpcommander

burpcommander 버프 스위트의 REST API를 위한 Ruby 명령줄 인터페이스 사용법 root@kitploit: burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address 기본값: 127.0.0.1 -p, --port Port Number 기본값: 1337 -k, --key API Key API 키가 필요하면 여기에 지정 -i, --issue-type-id String 검색할 문자열. 예: "1048832" -n, --issue-name...

burpa

burpa: Burp 자동화 도구 Burp Suite 자동화 도구 요구 사항 burp-rest-api Burp Suite Professional slackclient 사용법 root@kitploit: $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a scan,proxy-config,stop -pP PROXYPORT -aP...

SqlMap_BurpSuite

SqlMapBurpSuite コンパイル済みのsqlmap.jar https://github.com/jas502n/SqlMapBurpSuite/blob/master/burpsqlmap/out/artifacts/burpsqlmapjar/burpsqlmap.jar grep -r "send to Sqlmap" src/burp/SnifferContextMenuFactory.java: JMenuItem jMenuItem = new JMenuItem"send to Sqlmap"; JMenuItem jMenuItem = new...

CVE-2022-27925

CVE-2022-27925 描述 2022年5月10日，Zimbra发布了9.0.0补丁24和8.8.15补丁31，以修复Zimbra Collaboration Suite中的多个漏洞，包括CVE-2022-27924（我们之前写过）和CVE-2022-27925。...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228、log4j2 Burpプラグイン Java版。dnslogはdnslog.cn以外のドメインを選択しています。 効果は以下の通りです： ラボ環境の （ラボ環境は遅いですが、インターネット資産では問題ありません。原因はおそらく、ラボ環境が他のリクエストヘッダーの処理が苦手、またはリクエストヘッダーが大きすぎて反応が遅いためです。少し待てば大丈夫です） SRCのサイトを2つ試しました。...

bradamsa

Bradamsa Bradamsa is a Burp Suite extension for Radamsa, a well-known fuzzer made by the Oulu University Secure Programming Group. Inspired by burp-radamsa, this plugin allows to generate Intruder payloads using Radamsa. Download the latest release from HERE. Mix Burp Suite + Radamsa and you get...

CVE-2025-53072-CVE-2025-62481

CVE-2025-53072 & CVE-2025-62481 Oracle E-Business SuiteのOracle Marketing製品における脆弱性（コンポーネント：マーケティング管理）。 この検出方法はどのように機能しますか？ このNucleiテンプレートは、サーバーのLast-Modifiedヘッダーが2025年10月21日（パッチ適用日）より前のビルド日時を示しているかを確認し、E-Business Suiteのホームページコンテンツと200ステータス応答を識別することと組み合わせて、CVE-2025-53072およびCVE-2025-62481に対して脆弱なOrac...