CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 项目简介与原理 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。 The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. 实现PHP默认环境RCE。原理：cgi.forceredirect + REDIRECT-STATUS。...

Burp-Encode-IP

概要 この拡張機能は、IPアドレスをあまり知られていないさまざまなエンコード技術に変換します。 この技術は、SSRF（Server-Side Request Forgery）、Open Redirect、RFI（Remote File Inclusion）などの脆弱性のテストに重点を置いています。 TL;DR 簡単インストール Burp Proをお持ちの場合は、BAppから直接インストール可能です： 拡張機能に⭐⭐⭐⭐⭐の評価を忘れずにお願いします ; インストール Extensions → Installed → Add → burp-encode-ip.py の順に進みます。...

autopentest-ai

AutoPentest 一个智能渗透测试 MCP 服务器，能够利用完整的 OWASP Web 安全测试指南和 PortSwigger Web 安全学院技术参考，自动化执行 Web 应用程序渗透测试。 将其指向一个目标——它会爬取你的应用程序，映射所有端点，然后生成角色专业化代理（侦察者、分析者、利用者、报告者）来测试 XSS、SQLi、SSRF、SSTI、IDOR 等漏洞。无误报——每个发现都基于真实、可复现的证据，并在每个阶段通过质量门控强制要求证明。包含 31 份 PortSwigger 技术指南、针对 12 家厂商的自适应 WAF...

wpx

root@kitploit: █ █░ ██▓███ ▒██ ██▒ ██▀███ ▄▄▄ ▓██ ██▓ ▓█░ █ ░█░▓██░ ██▒ ▒▒ █ █ ▒░▓██ ▒ ██▒▒████▄ ▒██ ██▒ ▒█░ █ ░█ ▓██░ ██▓▒ ░░ █ ░▓██ ░▄█ ▒▒██ ▀█▄ ▒██ ██░ ░█░ █ ░█ ▒██▄█▓▒ ▒ ░ █ █ ▒ ▒██▀▀█▄ ░██▄▄▄▄██ ░ ▐██▓░ ░░██▒██▓ ▒██▒ ░ ░ ▒██▒ ▒██▒░██▓ ▒██▒ ▓█ ▓██▒ ░ ██▒▓░ ░ ▓░▒ ▒ ▒▓▒░ ░ ░ ▒▒ ░ ░▓ ░░ ▒▓ ░▒▓░ ...

text4shell-scan

text4shell-scan 一个全自动、准确且全面的扫描器，用于发现易受攻击的 text4shell 主机 特性 支持 URL 列表。 对超过 60 个 HTTP 请求头进行模糊测试。 对 HTTP POST 数据参数进行模糊测试。 对 JSON 数据参数进行模糊测试。 支持 DNS 回调进行漏洞发现与验证。 WAF 绕过有效载荷。 支持自定义 DNS OOB 回调（例如：Burpsuite Collaborator） 描述 该扫描工具大量基于 Fullhunt 2021 年的旧版 Log4j 扫描器（向他们致以重大感谢），现用于发现和模糊测试 Text4Shell...

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE 扫描器 - CVE-2025-55182 和 CVE-2025-66478 一个强大且易于使用的扫描器，用于检测 Next.js 应用程序中的严重 RCE 漏洞 🎯 概述 一个高级漏洞扫描器，用于检测 CVE-2025-55182 和 CVE-2025-66478 ——Next.js 应用程序中使用 React 服务器组件（RSC）时的严重远程代码执行（RCE）漏洞。 此增强型工具基于 Assetnote 安全团队 的出色研究，在检测精度、易用性和全面报告方面进行了改进。 🌟 主要特性 三层检测 ：使用 RCE、安全及 Vercel WAF 绕过载荷进行测试...

hakoriginfinder

hakoriginfinder リバースプロキシの背後にあるオリジンホストを発見するためのツール。WAFやその他のリバースプロキシをバイパスするのに便利です。 仕組み...

TREVORproxy

TREVORproxy Pythonで書かれたSOCKSプロキシで、送信元IPアドレスをランダム化します。SSHトンネル経由で悪意あるパケットをラウンドロビンしたり、数十億のユニークな送信元アドレスを与えたりできます。 付属のブログ記事で楽しい暴言とクールなデモをご覧ください。 注意：この攻撃から防御したい場合、私たちはあなたのために優れたレートリミッターを書きました🩵。 作者: @thetechr0mancer インストール root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorprox...

log4j-scan

log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...

waf-bypass

WAF Bypass Tool WAF Bypass Tool 是一个开源工具，用于使用预定义和可自定义的载荷分析任何 WAF 的误报和漏报安全性。在攻击者之前检查您的 WAF。WAF Bypass Tool 由 Nemesida WAF 团队在社区参与下开发。 请勿进行任何非法行为 禁止用于非法和不道德的目的。不要违法。我们对使用本软件可能产生的风险不承担任何责任。 如何运行 使用 Docker 运行 最新版本的 waf-bypass 始终可通过 Docker Hub 获取。可通过以下命令轻松拉取： root@kitploit: docker pull...

undetected-httpx

undetected-httpx undetected-httpx 是一个多功能 HTTP 探测工具包，灵感源自 httpx。它专为绕过现代反机器人基础设施而设计，通过模拟真实浏览器特征来实现。 传统 HTTP 客户端很容易被 WAF 识别并拦截。该工具利用浏览器级别的 TLS 和 HTTP 指纹（JA3/H2） 来伪装成合法用户，确保您的侦察活动不被察觉。 📦 安装 root@kitploit: pip install undetected-httpx --upgrade 🎭 真实世界对比 你能看出区别吗？ 标准工具返回 403 Forbidden，而我们的工具返回 200 OK。...

Atlas

Atlas - 快速SQLMap Tamper脚本建议工具 v1.0 Atlas 是一款开源工具，可以根据返回的状态码建议 SQLMap 的 tamper 脚本，以绕过 WAF/IDS/IPS。 截图 安装 root@kitploit: $ git clone https://github.com/m4ll0k/Atlas.git atlas $ cd atlas $ python atlas.py python3+ 使用方法 root@kitploit: $ python atlas.py --url http://site.com/index.php?id=PriceASC...

WAFNinja

WAFNinja root@kitploit: WAFNinja - 渗透测试人员的WAF绕过利器 WAFNinja 是一个用 Python 编写的命令行工具。它旨在通过自动化绕过输入验证所需的步骤，帮助渗透测试人员绕过WAF。该工具的设计目标是易于扩展、使用简单，并能在团队环境中使用。工具附带了许多有效载荷和模糊测试字符串，存储在本地数据库文件中。WAFNinja 支持 HTTP 连接、GET 和 POST 请求，以及使用 Cookie 访问需要身份验证的页面。此外，还可以设置拦截代理。 安装： root@kitploit: git clone...

sqlmap-ai

SQLMap AI Assistant An AI-powered wrapper around SQLMap that makes SQL injection testing more accessible and automated. Features Core Features AI-Assisted Testing - Intelligent vulnerability analysis and recommendations Adaptive Testing - Step-by-step testing that adapts to target responses...

DAws

大家好， 关于 DAws 相比其他所有 Web Shell 有多个优势： 1. 绕过安全系统（IPS、WAF 等），如 Suhosin（使用多达 20 个 PHP 函数来执行命令）。 2. 投放 CGI Shell 并与之通信以绕过安全系统。 3. 使用 SSH 授权密钥方法绕过安全系统。 4. 使用两种 Shellshock 方法绕过安全系统。 5. 完全基于 POST，并使用基于随机密钥的 XOR 加密，该密钥随每个新会话生成 + 私有的 base64 函数，以绕过安全系统。 6. 支持 Windows 和 Linux。 7. 寻找可写可读目录，如果是 Web...

bypass-firewalls-by-DNS-history

DNS履歴を悪用してファイアウォールを迂回する このスクリプトは以下を見つけようとします： Cloudflare、Incapsula、SUCURIなどのファイアウォールの背後にあるサーバーの直接IPアドレス 現在のアクティブなサイトと同じ（非アクティブで管理されていない）ウェブサイトをまだ実行している古いサーバー。A...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Introducción al proyecto y principio El primer exploit del mundo que aprovecha el entorno predeterminado de PHP XAMPP para la vulnerabilidad RCE PHP-CGI CVE-2024-4577. El primer exploit del mundo para RCE PHP-CGI CVE-2024-4577 que utiliza el entorno predeterminado de PHP...

NextRce

NextRce - Next.js RSC 漏洞利用工具 CVE-2025-55182 针对 Next.js App Router 的高级漏洞扫描与利用工具 由Mitsec 开发 🔥 新特性：WAF 绕过模式 UTF-16LE 包含 childprocess 或 execSync 等关键词的标准攻击载荷常常会被 Web 应用防火墙（WAF）拦截。 NextRCSWaff.py 利用专门的 UTF-16LE（小端序） 编码引擎。通过以这种特定格式编码恶意载荷，字节序列完全改变，使其对大多数基于签名的 WAF 不可见。然而，Next.js（Node.js）服务器能够正确解码并执行该命令。...

JYso

JYso Una herramienta que puede usarse tanto como ysoserial como JNDIExploit, con múltiples funciones de Bypass para versiones altas de JNDI, WAF y RASP Documentación en chino | English 🚀 Guía de inicio 📢 Por favor, tómate un momento para leer este documento, te ayudará a familiarizarte rápidament...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 展示您的支持 - 如果喜欢内容请给个 ⭐️ | 在 Twitter 上分享 | 关注我 🐱‍💻 ✂️ 🤬 LOG4J Java 漏洞利用 - WAF 和补丁绕过技巧 📝 描述 CVE-2021-44228 作用于： log4j：2.0 大写查找 大写查找将传入的参数转换为大写。假定该值将是嵌套查找的结果。 $upper: 3. "::-" 表示法 $$::-j$::-n$::-d$::-i:$::-l...