recollapse

REcollapse REcollapse è uno strumento di supporto per il fuzzing regex black-box per bypassare le validazioni e scoprire normalizzazioni nelle applicazioni web. Può anche essere utile per bypassare WAF e mitigazioni deboli delle vulnerabilità. Per maggiori informazioni, dai un'occhiata al post su...

bypass-firewalls-by-DNS-history

Bypassare i firewall abusando della cronologia DNS Questo script cerca di trovare: l'indirizzo IP diretto di un server dietro un firewall come Cloudflare, Incapsula, SUCURI ... un vecchio server che ancora esegue lo stesso sito web inattivo e non mantenuto, che non riceve traffico attivo perché i...

CVE-2024-27198-TeamCity

Mitigation methods: regexp on WAF root@kitploit: REQUESTURI Regex ^\S\?jsp=\S;\.jsp...

WhatWaf

WhatWaf? WhatWaf è uno strumento avanzato di rilevamento firewall il cui obiettivo è darti l'idea di "C'è un WAF?". WhatWaf funziona rilevando un firewall su un'applicazione web e tentando di identificare un bypass o due per detto firewall sul target specificato. NOTA: Qualsiasi issue che non...

Atlas

Atlas - Suggeritore Rapido di Tamper per SQLMap v1.0 Atlas è uno strumento open source che può suggerire tampers di sqlmap per bypassare WAF/IDS/IPS, lo strumento si basa sul codice di stato restituito. Schermata Installazione root@kitploit: $ git clone https://github.com/m4ll0k/Atlas.git atlas $...

web-application-firewall-

محاكاة جدار الحماية لتطبيقات الويب نظرة عامة يعرض هذا المشروع محاكاة لجدار حماية تطبيقات الويب WAF باستخدام Flask وأداة فحص ثغرات خاصة بـ CVE-2017-5638. تقوم وسيطة جدار الحماية WAF بحظر طلبات HTTP التي تحتوي على أنماط محددة، بينما تختبر أداة فحص الثغرات ثغرة Apache Struts 2 CVE-2017-5638 وتستغلها...

php-cgi-Injector

PHP-CGI Injector 🚀 Strumento Exploit per CVE-2024-4577 e CVE-2024-8926 Strumento di test automatizzato per la vulnerabilità di iniezione dei parametri PHP-CGI , supporta CVE-2024-4577 e CVE-2024-8926 , consentendo esecuzione di comandi, upload e download di file e altro. 📌 Introduzione Questo...

CVE-2025-55182-Waf

Scanner ed Exploit per Next.js/React RSC - RCE Questo strumento è progettato per ricercatori di sicurezza e penetration tester per rilevare e sfruttare la vulnerabilità CVE-2025-55182 nelle applicazioni Next.js/React RSC. Fornisce multiple modalità di scansione, funzionalità di sfruttamento e...

react2shell-CVE-2025-55182-poc

CVE-2025-55182 React2Shell PoC mit WAF Bypass Ein sauberer, zuverlässiger Python Proof-of-Concept-Exploit für CVE-2025-55182 auch bekannt als React2Shell, eine kritische Remote-Codeausführungsschwachstelle in React Server Components, die von Next.js App Router und ähnlichen Frameworks verwendet...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 Questo impone le firme per CVE-2021-44228 su tutte le policy di un dispositivo BIG-IP ASM Panoramica Questo script impone tutte le firme presenti nell'elenco sottostante relative a CVE-2021-44228 su tutte le policy in modalità di blocco in Adv. WAF/ASM. sigs =...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Fortinet FortiWeb Exploit di Path Traversal RCE Uno strumento di ricerca sulla sicurezza per rilevare e testare la vulnerabilità CVE-2025-64446 in Fortinet FortiWeb Web Application Firewall WAF. Questa vulnerabilità critica zero-day di path traversal è stata attivamente sfruttata i...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool Un potente strumento di exploit per rilevare e sfruttare la vulnerabilità CVE-2025-55182 nei React Server Components di Next.js. Questo strumento consente l'esecuzione remota di comandi RCE nelle applicazioni Next.js vulnerabili, con funzionalità integrate di bypass WAF...

ffufw

ffufw ffuf con quella salsa speciale Installazione root@kitploit: go install github.com/puzzlepeaches/ffufw@latest Perché? ffufw è un wrapper attorno a ffuf per rendere il brute-forcing delle directory più semplice e intelligente. Lo strumento ha le seguenti funzionalità: Esecuzione multithread d...

wafparan01d3

Valutazione rapida del WAF "paranoid" Doctor WAFPARAN01D3 Lo strumento di test del livello di paranoia del Web Application Firewall. — Daalt3kx.github.io -blue.svg...

React2Shell-CVE-2025-55182-Advanced-Scanner

CVE-2025-55182 Scanner Avançado Ferramenta avançada de teste de penetração para detecção e exploração da vulnerabilidade CVE-2025-55182 em aplicações Next.js 📋 Table of Contents Visão Geral Recursos Instalação Uso Exemplos Técnicas de Bypass Detalhes Técnicos Aviso Legal Contribuição Licença 🔍...

NextRce

NextRce - Strumento di exploit RSC per Next.js CVE-2025-55182 Scanner di vulnerabilità avanzato ed exploiter per Next.js App Router Sviluppato daMitsec 🔥 Nuova funzionalità: Modalità di bypass WAF UTF-16LE I payload standard che contengono parole chiave come childprocess o execSync vengono spesso...

CVE-2025-55182-scanner

RSC Surface & Crash Detector Dieses Tool ist ein nicht-intrusives Sicherheitserkennungsskript, das darauf ausgelegt ist, exponierte React Server Components RSC -Oberflächen zu identifizieren und das absturzbasierte Schwachstellenverhalten in Bezug auf Folgendes zu überprüfen: CVE-2025-55182...

React2Shell_CVE-2025-55182

CVE-2025-55182 Modularer Exploit mit WAF-Bypass Ein Python-Skript, das eine interaktive Shell zur Ausnutzung der kritischen RCE-Sicherheitslücke CVE-2025-55182 in verwundbaren React Server Components- und Next.js-Anwendungen bereitstellt. Dieser Exploit zielt auf den Deserialisierungsfehler, der...

teler

!IMPORTANT Liebe Nutzer, Wir möchten Ihnen einige wichtige Informationen zur Entwicklung von teler IDS mitteilen. 🛑 Die Entwicklung von teler IDS ist derzeit pausiert. Wir freuen uns jedoch, Ihnen mitteilen zu können, dass wir einen mutigen Schritt unternommen haben und mit einer vollständigen...

naxsi

Project Status This is a project status update regarding Naxsi. As you may have noticed, the development of Naxsi has been stopped and the repository will be archived for historical reasons. This means that no new updates or bug fixes will be released for this version. However, if you wish to...