#1Herramientas de prueba, fuzzing, validación de esquemas, prueba de autenticación y seguridad de gateway de APIs.
Recomendado por Kitploit

Detección por lotes de la vulnerabilidad de ejecución remota de código en Spring Cloud Gateway Spring_Cloud_Gateway_RCE_POC-CVE-2022-22947

WPQA < 5.5 - Divulgación de mensajes privados sin autenticación

Explotación de RCE en F5 BIG-IP (CVE-2022-1388)

Esta herramienta crea un conjunto de firmas personalizado en F5 WAF y lo aplica a políticas en modo de bloqueo.

Un script de python3 que busca secretos en swaggerhub

Exploit de prueba de concepto de Ejecución Remota de Código en Apache APISIX (CVE-2022-24112)

Exploit para CVE-2022-22947: ejecución remota de código en Spring Cloud Gateway mediante solicitudes manipuladas al endpoint Actuator. Incluye script…

Apache APISIX solicitudes por lotes RCE(CVE-2022-24112)

PatrOwl - Plataforma de Orquestación de Operaciones de Seguridad, inteligente, escalable y de código abierto

Escáner de vulnerabilidades por lotes que integra FOFA para descubrir y probar instancias de Apache APISIX Dashboard en busca de acceso no autorizado…

Este repositorio trata sobre la colección de los 365 días de Tweets de aprendizaje y mapas mentales de @harshbothra_.

CVE-2020-8554: Hombre en el medio usando LoadBalancer o ExternalIPs

Exploit para CVE-2021-45232 dirigido a la vulnerabilidad de ejecución remota de código del panel de Apache APISIX. Proporciona una prueba de concepto…

Escáner de prueba de concepto para CVE-2021-45232, dirigido a acceso API no autenticado y credenciales predeterminadas en Apache APISIX Dashboard.

Prueba de concepto del exploit para CVE-2021-45232, una vulnerabilidad de acceso no autorizado en Apache APISIX Dashboard que permite la…

Un escáner de vulnerabilidades que detecta vulnerabilidades CVE-2021-45232.

Esto impone firmas para CVE-2021-44228 en todas las políticas de un dispositivo BIG-IP ASM

PoC para CVE-2021-43557