BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler Eine Burp-Suite-Erweiterung, die Pentestern hilft, WAFs zu umgehen oder deren Wirksamkeit mithilfe einer Reihe von Techniken zu testen. Diese Erweiterung wurde von Soroush Dalili @irsdl von der NCC Group entwickelt. Die erste Version v0.1 unterstützt nur die...

R4venzCl4w

R4venzCl4w ◣◢ノ-=≡≡卍 Um Framework modular para Pentesters e Bug Hunters escrito em Python3. Índice R4venzCl4w ◣◢ノ-=≡≡卍 Tecnologias & Ferramentas Requisitos Funcionalidades Implementação das Funcionalidades Instalação Config Uso Opções Exemplo A Fazer Contribuindo Licença 🔧 Tecnologias & Ferramenta...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated Este repositório contém uma versão modificada do Proof-of-Concept PoC original para CVE-2023-5561. O PoC original, que pode ser encontrado aqui, envia um alto volume de solicitações em paralelo, o que pode acionar Web Application Firewalls WAFs ou fazer com que o servido...

React2Shell_Hunter

React2Shell Hunter Kit di rilevamento a livello di organizzazione AWS per CVE-2025-55182 e CVE-2025-66478 ⚠️ DISCLAIMER IMPORTANTE - LEGGERE PRIMA DELL'USO Questo kit non è stato testato in un ambiente AWS di produzione. A causa di vincoli infrastrutturali, questo progetto è stato sviluppato e...

Imperva_gzip_WAF_Bypass

Imperva Web Application Firewall WAF POST-Request-Bypass Imperva Cloud WAF war anfällig für einen Bypass, der es Angreifern ermöglicht, WAF-Regeln zu umgehen, wenn sie bösartige HTTP-POST-Payloads senden, wie z. B. log4j-Exploits, SQL-Injection, Befehlsausführung, Directory Traversal, XXE usw...

Log4Shell

log4shell Ein vollautomatischer, präziser und umfassender Scanner zum Auffinden verwundbarer Log4j-Hosts Funktionen Unterstützung für URL-Listen. Fuzzing für mehr als 60 HTTP-Request-Header. Fuzzing für HTTP-POST-Daten-Parameter. Fuzzing für JSON-Daten-Parameter. Unterstützt DNS-Callback zur...

Bypass-CVE-2025-58360

Durante la mia analisi di geoserver ho trovato un altro modo per attaccare entità esterne XML XXE non autenticate tramite l'operazione WMS GetMap. Possiamo chiamare questa vulnerabilità tramite /geoserver/workspaces/ows, utilizzando una chiamata OWS al servizio WMS invece di chiamare il servizio...

Nextjs_RCE_Exploit_Tool

Next.js RCE Exploit Tool CVE-2025-55182 !CAUTION अस्वीकरण / Disclaimer यह उपकरण केवल सुरक्षा अनुसंधान और शिक्षण के उद्देश्यों के लिए है। उपयोगकर्ता परीक्षण करने से पहले लक्ष्य सिस्टम से वैध प्राधिकरण प्राप्त करना सुनिश्चित करें। अनधिकृत पैठ परीक्षण, दुर्भावनापूर्ण हमले, या किसी भी अवैध उपयोग के ल...

cve-2025-55182

cve-2025-55182 Una raccolta di vari strumenti per testare e proteggersi da cve-2025-55182. Sono offerti senza garanzia, l'utente si assume ogni rischio. Questo non è un prodotto ufficiale di F5 Inc. Basato sul POC collegato a NIST su https://github.com/ejpir/CVE-2025-55182-research Divulgazione C...

cve-2021-44228-waf-tests

Semplice script bash per testare il tuo WAF o altri dispositivi contro le stringhe di attacco Log4Shell e vari bypass Trucchi di bypass da: https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words Per eseguire: root@kitploit: ./cve-2021-44228.sh -t -c Oppure per usare i valori predefinit...

next88

next88 - Scanner RCE per React Server Components Implementazione Go ad alte prestazioni per rilevare vulnerabilità RCE dei React Server Components CVE-2025-55182 e CVE-2025-66478. Caratteristiche 🚀 Alte prestazioni : Binario Go compilato con concorrenza basata su goroutine 🔍 Metodi di rilevamento...

log4j-scanner

log4j-scanner Ein Log4j-Schwachstellenscanner ist ein automatisierter Scanner, um Log4j-Schwachstellen CVE-2021-44228 und CVE-2021-45046 in Webanwendungen zu finden. Funktionen 1- Er unterstützt mehrere URLs für den Scan 2- Er verfügt über Payloads, die einige WAF umgehen können 3- Er unterstützt...

CVE-2026-21876

CVE-2026-21876 Bypass do WAF OWASP CRS Container docker CVE-2026-21876 + PoC mínimo. Gostaria de agradecer separadamente a @airween e @fzipi pela resposta rápida! A correção da vulnerabilidade ficou pronta em muito pouco tempo. PoC root@kitploit: POST /submit HTTP/1.1 Host: localhost User-Agent:...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE परियोजना परिचय और सिद्धांत पहला वैश्विक EXP जो PHP डिफ़ॉल्ट वातावरण XAMPP के CVE-2024-4577 PHP-CGI RCE भेद्यता का उपयोग करता है। दुनिया का पहला CVE-2024-4577 PHP-CGI RCE शोषण जो डिफ़ॉल्ट PHP वातावरण का उपयोग करता है। मूल शोषण साझा करना, SSRF का समर्थन करता है, WAF बाईपास का...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

XSSYA

XSSYA-V2.0 è stato rilasciato - vedi https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA è uno scanner per Cross Site Scripting e conferma di vulnerabilità funziona con due metodi • Metodo numero 1 per la conferma di richiesta e risposta • Metodo numero 2 per la conferma: esegue il payload...

undetected-httpx

undetected-httpx undetected-httpx é um kit de ferramentas de sondagem HTTP multifuncional inspirado no httpx. Ele é especificamente projetado para contornar infraestruturas modernas anti-bot, imitando assinaturas reais de navegadores. Os clientes HTTP tradicionais são facilmente identificados e...

CVE-2026-24306

Escalazione dei Privilegi su Azure Front Door – PoC per CVE-2026-24306 Solo per uso autorizzato in red team / ricerca. L'autore non è responsabile per un uso improprio. La vulnerabilità consente: Iniezione arbitraria di regole di routing Modifica del backend pool / origin group Allegato / overrid...

FortiWeb-cve-2025-64446-RCE-exploit

FortiWeb CVE-2025-64446 RCE Exploit Framework profissional de pesquisa em segurança e avaliação de vulnerabilidades Instalação · Início Rápido · Guia de Uso · Arquitetura · Referência de CLI · Aviso Legal e Ético Visão geral A FortiWeb Research Tool é um framework de avaliação em Python para...

burpfox

🦊 BurpFox Un'estensione di Burp Suite che integra lo scanner XSS Dalfox direttamente nel tuo flusso di lavoro. Funzionalità 🎯 Scansione con clic destro - Scansiona richieste direttamente dalla Cronologia Proxy o da Repeater. ⚙️ Opzioni complete di Dalfox - Consapevolezza del contesto, evasione...