Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator는 WAF 탐지를 우회하기 위해 1차 난독화 또는 2차 난독화된 CVE-2021-44228 또는 CVE-2021-45046 페이로드를 생성할 수 있습니다. Log4Shell-obfuscated-payloads-generator의 설계 아이디어 Installation root@kitploit: git clone...

CVE-2025-29927

CVE-2025-29927 - Next.js 미들웨어 인증 우회 고급 우회 🔥 개요 CVE-2025-29927 에 대한 고급 PoC 로, 특정 헤더를 조작하여 Next.js 미들웨어 의 인증을 우회합니다. 이 템플릿은 WAF 우회 및 보안 우회 기술을 향상시킵니다. 🚀 기능 ✅ 다중 요청 및 HTTP 메서드 변형 → 탐지를 극대화하기 위해 GET, POST를 사용합니다. ✅ WAF 우회 → X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등 포함. ✅ 무작위 쿼리 매개변수 → 캐싱 문제를...

react2shell-ultimate

React2Shell Ultimate Scanner v2.0 CVE-2025-66478을 위한 전문가용 Next.js RSC RCE 취약점 스캐너 🎯 개요 React2Shell Ultimate는 CVE-2025-66478React Server ComponentsRSC를 사용하는 Next.js 애플리케이션에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점을 위한 종합 취약점 스캐너입니다. 🆕 v2.0의 새로운 기능 버전 2.0에는 주요 개선 사항과 전문가용 기능이 포함되어 있습니다: ✨ 향상된 God Mode - 개선된 명령...

burpfox

🦊 BurpFox Burp Suite の拡張機能で、Dalfox XSSスキャナをワークフローに直接統合します。 特徴 🎯 右クリックスキャン - Proxy History や Repeater からリクエストを直接スキャンします。 ⚙️ Dalfoxの全オプション - コンテキスト認識、WAF回避、Blind XSSなど。 前提条件 1. Dalfoxのインストール DalfoxはBurpFoxを使用する前にシステムにインストールされている必要があります。 macOS Homebrew: root@kitploit: brew install dalfox Linux Go:...

BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler WAFをバイパスしたり、さまざまなテクニックを使ってその効果をテストしたりするためにペネトレーションテスターを支援するBurp Suite拡張機能です。 この拡張機能は、NCC GroupのSoroush Dalili（@irsdl）によって開発されました。 最初のリリース（v0.1）は、手動で行うのがかなり複雑なEncoding機能のみをサポートしています。 詳細については、参考文献を参照してください。 次のバージョンでは、さらに多くのテクニックとバグ修正が含まれる予定です。 スクリーンショット例 参考文献:...

bantam

Bantam 경량 서버 풋프린트, 멀티스레드 통신, 고급 페이로드 생성 및 난독화 도구를 갖춘 고급 PHP 백도어 관리 도구입니다. 요청 고유 암호화 키를 사용한 종단간 암호화와 WAF, IDS, SIEM 시스템을 우회하도록 설계된 페이로드 스트리밍을 제공합니다. 암호화가 불가능할 때 탐지를 방지하기 위해 여러 페이로드 무작위화 및 난독화 기술을 통합하고 있습니다. Bantam은 리눅스 PHP 사후 익스플로잇 권한 상승에 이상적인 도구로, 열거 스크립트를 쉽게 업로드할 수 있게 해줍니다. Bantam은 또한 플러그인 시스템을...

log4j-scan

log4j-scan 一款完全自动化、精准且广泛的扫描器，用于寻找易受攻击的 Log4j 主机 功能特性 支持 URL 列表。 对超过 60 个 HTTP 请求头进行模糊测试（而不仅仅是之前工具所用的 3-4 个头部）。 对 HTTP POST 数据参数进行模糊测试。 对 JSON 数据参数进行模糊测试。 支持 DNS 回调以实现漏洞发现与验证。 WAF 绕过 payload。 🚨 公告（2022年10月20日） FullHunt 发布了用于识别 Apache Commons Text RCE（CVE-2022-42889）的更新。Apache Commons Text RCE 与...

github-search

github-search A collection of tools to perform searches on GitHub. Install root@kitploit: git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt Most of the time GitHub requires a token to perform searches. You can create a .tokens file in the cloned...

crithit

crithit 極めて大規模なウェブサイトのディレクトリおよびファイルのブルートフォース攻撃。 CritHit は、1つのワードリスト項目を取得し、多数のホストに対して1つずつテストしてから、次のワードリスト項目に移ります。この方法でブルートフォースを行う目的は、低い制限の Web Application Firewall（WAF）による禁止を回避し、通常1つのホストに対して複数の同時リクエストを送信する場合よりも高速にブルートフォースを実行できるようにすることです。 CritHit は、プロキシリストを使用して結果を複数回検証したり、Web...

pymultitor

PyMultiTor Python 멀티 스레드 Tor 프록시, 동시에 두 곳에 존재하고 싶었던 적이 있나요? 이 질문을 스스로에게 던졌을 때, 실제로 이 솔루션을 머릿속에서 개발하기 시작했습니다. 침투 테스트를 수행하는 동안 "공격" IP를 차단하는 보안 장치로 인한 문제가 자주 발생합니다. 이것이 정말 짜증나서, 이 문제에 대한 해결책을 제공하는 스크립트를 작성했습니다. 많은 수의 IP 주소로 공격을 수행하면 더 나은 결과가 보장됩니다 - 특히 공격웹 애플리케이션 방화벽 우회, 무차별 대입 공격 등을 시도할 때 더욱 그렇습니다...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated 이 저장소는 CVE-2023-5561에 대한 원본 PoCProof-of-Concept의 수정된 버전을 포함하고 있습니다. 여기에서 찾을 수 있는 원본 PoC는 많은 요청을 병렬로 보내므로 WAFWeb Application Firewall를 트리거하거나 과도한 트래픽으로 인해 서버가 연결을 차단할 수 있습니다. 수정 사항 bruteforcesearch 함수에서 time.sleep10을 사용하여 각 요청 사이에 10초 지연을 추가했습니다. 이는 PoC가 대상 서버에 과부하를 주는 것을...

burp-awesome-tls

Awesome TLS Esta extensão assume o controle da pilha HTTP e TLS do Burp, permitindo que você falsifique qualquer impressão digital TLS de navegador JA3. Ela potencializa o Burp Suite enquanto reduz a probabilidade de detecção por fingerprinting de vários WAFs como CloudFlare, PerimeterX, Akamai,...

erebus

EREBUS Web application security assessment framework. For...

xss

CSS Style Sheet Mutation alert"This is a test" alert"...

RedTrace

RedTrace v3.0 — Web Vulnerability Scanner Professional-grad...

Exploit for Deserialization of Untrusted Data in Facebook React

Chain Reaction High-Performance Rust Scanner for React Serv...

Server-Side Request Forgery (SSRF)

Astro is vulnerable to Server-Side Request Forgery SSRF. The vulnerability is due to insecure and unsanitized use of the x-forwarded-proto and x-forwarded-port headers when constructing URLs, which allows an attacker to manipulate these headers to bypass protected routes, poison caches, trigger...

SMTP2GO BBP: Origin IP found, WAF Cloudflare Bypass

Description: I have discovered that the http://172.105.190.180/login/ site exposed it's IP which could allow bypassing of anti-DDoS mechanisms i.e you are using Cloudflare for protection. For Originate IP address which I found from https://search.censys.io/ By using these IP address as a resolver...

Stopping Active Attacks with Penalty Box

A web application firewall WAF is most often used by organizations for external security controls to detect and block individual attack attempts against target web application assets. Open Web Application Security Project OWASP risk rating methodology Unfortunately, today's sophisticated web...

FAST or Burp or both?

By @aLLy , Wallarm Research Hello guys, time to talk details about Wallarm FAST Framework for Application Security Testing. It’s a new automatic web vulnerability scanning and fuzzing detection tool by Wallarm Inc. It is well suited for security researchers in enterprise Red Teams as well as for...