
HQLmap
(Veraltet) HQLmap, automatisches Tool zur Ausnutzung von HQL-Injection-Schwachstellen

Burp-Plugin zur Identifizierung von Privilegienerweiterungs-Schwachstellen.

Ein JBoss-Skript zum Erhalten von Remote-Shell-Zugriff

app verwandle öffentliche und private Schlüssel in Leerzeichen 3 Monate zuvor config Verwende bundler/setup für elegantere bundler-bezogene…

Eine absichtlich verwundbare Webanwendung, basierend auf Struts 2 (CVE-2017-5638) und Log4J (CVE-2021-44228), zum Testen und Demonstrieren der OWASP…

Buildpack, das einen Workaround für CVE-2021-44228 (Log4j RCE-Exploit) bereitstellt.

【Faulpelz-Tool】Ein grafisches Tool zum massenhaften Sammeln von URLs und zum massenhaften Durchführen von N-Day-Prüfungen auf die gesammelten URLs.…

Ein einzigartiges Framework für Cybersicherheitssimulation und Red-Teaming-Operationen, Windows-Audit auf neuere Schwachstellen, Fehlkonfigurationen…

Fuzze 401/403/404-Seiten nach Bypasses.

Forschung zu GraphQL aus AppSec-Sicht.

Programmgesteuert Jagdregeln für Deserialisierungs-Exploitation mit mehreren Schlüsselwörtern, Gadget-Ketten, Objekttypen, Kodierungen und Regeltypen…

HTTP-Request-Smuggling-Schwachstellenscanner

Ein automatisches SQL-Injection-Tool, das ~DorkNet~, Googler, Ddgr, WhatWaf und sqlmap ausnutzt.

Ein nützlicherer CSRF PoC Generator für Burp Suite

Nginxpwner ist ein einfaches Tool, um nach häufigen Nginx-Fehlkonfigurationen und Schwachstellen zu suchen.

Ein Freund von SQLmap, der das tut, was Sie immer von SQLmap erwartet haben.

[POC] Asynchrone Reverse Shell über das HTTP-Protokoll.