#1Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.
Kitploit empfohlen

Regelbasierte MITM-Engine. Umschreiben, Umleiten und Ablehnen von HTTP(S)-Anfragen und -Antworten, unterstützt JavaScript-Regeln.
Ein plattformübergreifender HTTP-Sniffer mit einer Web-UI

PHP-Bibliothek, die SVG-Dateien mithilfe einer Whitelist erlaubter Elemente und Attribute bereinigt und dabei schädliches Markup wie Skripte und…

Apache Traffic Server 10.2.0 – Hoch – Remote – Verbleibende Berechtigungen – authproxy-Präfix

Apache Traffic Server 10.2.0 – Hoch – Remote – Absturz – Cripts From/To URL UAF

Apache Traffic Server 10.2.0 – Hoch – Remote – SSRF – ESI unix recvport

Apache Traffic Server 10.2.0 – Hoch – Remote – Verbliebene Berechtigung – ip_allow-Methoden-Groß-/Kleinschreibung

Apache Traffic Server 10.2.0 – Hoch – Remote – Dateischreiben – unsigniertes magick convert schreibt als nobody

Apache Traffic Server 10.2.0 – Hoch – Remote – Verbleibende Berechtigungen – realip PLUGIN ACL fail-open

Apache Traffic Server 10.2.0 – Hoch – Remote – SSRF – Weiterleitung 0.0.0.0/8

Apache Traffic Server 10.2.0 – Hoch – Remote – SSRF – regex_remap noslash $n userinfo Origin-Übernahme

phpMyAdmin - Hoch 8.1 - Authentifizierter POST /index.php - 2FA-Umgehung

Umgehung der Laravel-TokenGuard-Authentifizierung durch nicht-stringförmige API-Anmeldedaten

SPIP vor 4.4.20 ermöglicht nicht authentifizierten Remote-Angreifern die Ausführung beliebigen Codes

Jekyll-basierte Pentesting-Wissensdatenbank mit Methodik-Leitfäden, Cheatsheets, Tool-Indizes, Zertifizierungs-Roadmaps und kuratierten Übungslaboren…

Python3-Tool, das Local-File-Inclusion-Schwachstellen erkennt und ausnutzt, mit Crawling, Path-Traversal- und Filter-Bypass-Payloads sowie…

Ein tiefer Einblick in einige Recon-Methodologien und Web-Application-Schwachstellen, die mich interessieren, wobei ich alle meine Notizen…

Ein Tool zur Wiederherstellung/Knackung von Router-WiFi-Schlüsseln mit einem Twist.