Oracle E-Business Suite 12.1.3/12.2.x - Open Redirect

The Oracle Applications Framework component of Oracle E-Business Suite subcomponent: Popup windows lists of values, datepicker, etc. is impacted by open redirect issues in versions 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. These easily exploitable vulnerabilities allow unauthenticated attackers...

ShinoBOT

ShinoBOT（套件） 此仓库仅用于存放二进制文件，而非源代码。 详细信息请访问： http://shinobot.com http://shinosec.com/shinobotsuite/ 下载文件... 最新版本 最新的 ShinoBOT 由 Web 服务器动态生成。 请访问 http://shinobot.com/downloads.php 获取最新的多态版本。 旧版本 前往 download 目录 点击文件名 点击 Raw 按钮。 版本列表 ShinoBOT 版本| 回调 URL| 控制面板| 备注 ---|---|---|--- 3.1.0.0|...

ParaForge

ParaForge ParaForge es una extensión simple de Burp Suite para extraer los parámetros y endpoints de la solicitud y crear una wordlist personalizada para fuzzing y enumeración. Esta es solo una extensión simple para facilitar su uso. Hay opciones más avanzadas y mejores disponibles. Funcionalidad...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite KIS は、ペネトレーションテスター向けのインテリジェンス収集およびデータマイニングツールです。以下の機能を自動的に実行することで、迅速、自律的、集中的、かつ包括的なインテリジェンス収集を支援します： Kali Linux ツールの実行（例：dnsrecon、gobuster、hydra、nmap など） 公開 API のクエリ（例：Censys.io、Haveibeenpwned.com、Hunter.io、Securitytrails.com、Shodan.io など）...

BurpMetaFinder

BurpMetaFinder - 元数据提取器 用于从文件中提取元数据的 Burp Suite 扩展，当前支持的文件类型： PDF DOCX PPTX XLSX 该项目在 Jetbrains 中创建且已完全添加。不要忘记修改你需要的设置。 使用方法 你需要下载 2 个外部库： pdfbox poi-ooxml 要在 BurpSuite 中安装该扩展，请转到 Extensions Options，并将 Java 环境配置为你保存 .jar 库的路径。 最后，将位于 out/artifacts/BurpExtensionMetaFinderjar 文件夹中的 .jar 文件添加到...

CVE-2014-0816

CVE-2014-0816 这是针对CVE-2014-0816 JVNDB-2014-000026：Norman Security Suite 权限提升漏洞 的利用程序。 该利用程序通过利用 ngs.sys / ngs64.sys 中 IOCTL 处理程序的漏洞，从非管理员权限启动具有 SYSTEM 权限的 CMD.exe。 用法 root@kitploit: C:\Users\user\Desktop exploitngs.exe Exploit Norman General Security Driver ngs.sys / ngs64.sys Target file version...

CVE-2025-53770-Vulnerable-Scanner

Comprobación de vulnerabilidad previa a la explotación para CVE-2025-53770 con proxy de Burp Suite Este script comprueba una lista de hosts de SharePoint para detectar vulnerabilidad a CVE-2025-53770 mediante un payload personalizado y enruta todas las peticiones a través del proxy de Burp Suite...

ReconAIzer

ReconAIzer ReconAIzer 是一款强大的 Burp Suite Jython 扩展，利用 OpenAI 帮助漏洞赏金猎人优化其信息收集流程。该扩展可自动化多种任务，使安全研究人员能够更轻松、更快速地识别和利用漏洞。 安装后，ReconAIzer 会添加一个上下文菜单和一个专用标签页来显示结果： 前提条件 Burp Suite Jython Standalone Jar 安装 请按照以下步骤在 Burp Suite 中安装 ReconAIzer 扩展： 第 1 步：下载 Jython 1. 从官方网站下载最新的 Jython Standalone...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

cs-suite

Cloud Security Suite cs-suite - バージョン 3.0 Usage root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help...

sqlipy

sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...

sqlipy

sqlipy SQLiPyは、SQLMap APIを使用してSQLMapを統合するBurp Suite用のPythonプラグインです。 SQLMapにはRESTfulベースのサーバーが付属しており、SQLMapスキャンを実行します。このプラグインはAPIを自動的に起動するか、既に実行中のAPIに接続してスキャンを実行できます。 必要条件 Jython 2.7（2.7.2まで） Jython 2.7.3は使用しないでください。バグがあり、拡張機能が失敗する原因になります。 Java 1.7または1.8（Jython 2.7のベータ版ではこれが必要です） 注:...

CVE-2026-30251

ZenShare Suite - 漏洞披露 本仓库包含在 ZenShare Suite 应用程序中发现的多个反射型跨站脚本（XSS）漏洞的详细信息。 漏洞概述 ZenShare Suite 应用程序存在影响登录和密码恢复功能的反射型跨站脚本（XSS）漏洞。攻击者可以通过构造恶意 URL 并诱骗受害者访问该 URL 来利用这些问题，从而在受害者的浏览器中执行任意 JavaScript 代码。 CVE-2026-30251 描述 Interzen Consulting S.r.l 的 ZenShare Suite v17.0 中 loginnewpwd.php...

BurpSuiteJSBeautifier

Burp Suite JSBeautifier ほとんどのWebサイトは、読み込み速度を向上させるためにJSファイルなどのリソースを圧縮しています。しかし、圧縮されたリソースのセキュリティテストやデバッグは簡単な作業ではありません。これはBurp Suiteのオープンソース拡張機能であり、ほとんどのリソースを適切に整形（ビューティファイ）することを可能にします。これにより、Webアプリケーションのセキュリティ研究者は、圧縮されたリソースをより簡単に表示できるようになります。また、ブラウザ内でリソース（JS、CSS、HTML、XMLなど）の解凍版を取得し、問題なくデバッグするのにも役立ちま...

403Kangaroo

403Kangaroo （！！此工具仍在开发中，如有任何问题，请随时通过LinkedIn或其他方式联系我） 通过特定请求头及其值（headers.txt、values.txt）实现403/401状态码绕过工具。当你首次加载该扩展时，它会打开一个headers.txt文件，并将代码中给定的请求头写入该txt文件；对于请求头值，则通过values.txt文件执行相同操作。因此，如果你想添加其他值或请求头，可以直接在txt文件中添加，之后扩展会将那些值和请求头一并包含在请求中。 使用方法； 首先，你需要从Burp Suite的Proxy（代理）标签页将请求发送到该扩展。然后，你需要通过Burp...

burp-exporter

Burp Suite（Community および Pro）用 Exporter 拡張機能 ヒントやその他の拡張機能について詳しく知るにはフォローしてください 説明 Exporter は、リクエストを ファイル または クリップボード に複数のプログラミング言語の関数としてコピーする Burp Suite 拡張機能です。また、HTTP リクエストを検索できる Exporter というタブも追加します。 以下の形式でエクスポートできます: cURL Wget Python Request Perl LWP PHP HTTPRequest2 Go Native NodeJS Request...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

Burp_VulPscan

BurpVulPscan burp被动扫描插件，目前只有CVE-2022-22947 计划将收集的各种高威胁poc整合在一起加入进去。 学java的练手项目...

freddy

Freddy the Serialisation Killer - デシリアライゼーションバグファインダー シリアライゼーションライブラリ/APIの検出および悪用を支援するBurp Suite拡張機能です。 この便利な拡張機能は、もともとNCC GroupのNick Bloor（@nickstadb）によって開発され、主にAlvaro MuñozとOleksandr Miroshの研究、Friday the 13th: JSON Attacks（Black Hat USA 2017およびDEF CON...

burp-automation

BurpOMation 使用 Burp Suite Pro 和 Vmware Burp Rest API 结合 Robot Framework 及 Python3 执行自动化扫描。 博客 如需详细了解每一步，请访问博客。 说明与安装博客 功能 一键运行，通过 bash 安装所有依赖项，并显示详细的先决条件信息。 使用 Python3 和易于自动化的 Robot Framework。 使用 Burp Suite Rest API，在无头模式下运行 Burp Suite Professional（预激活版），同时加载多个 Burp Suite 扩展，如...