WordPress JSON API Auth plugin <= 3.1.2 - Unauthenticated Authentication Bypass vulnerability

Unauthenticated Authentication Bypass vulnerability discovered by Chi Trung Huynh in WordPress Plugin JSON API Auth versions = 3.1.2...

CVE-2026-67598

CVE-2026-67598 Emlog Pro —— AI 助手中禁用 TLS 证书验证 网络邻近 MITM → LLM 提供商 API 密钥窃取与 AI 响应注入 摘要 · 攻击流程 · 受影响代码 · 验证 · 修复方案 · 时间线 · 参考资料 📋 一览 | ---|--- CVE ID| CVE-2026-67598 产品| emlog/emlog —— Emlog Pro 受影响版本| Emlog Pro 2.6.23 及更早版本 弱点| CWE-295：证书验证不当 CVSS v4.0| 9.1 —— 严重 CVSS v3.1| 7.4 —— 高危 攻击向量| 网络邻近 ·...

Monitor

项目说明 用于实现后渗透测试阶段权限维持 项目使用 Step1 ：下载该项目，之后使用VS编译Monitor.cpp，当然也可以使用编译好的，Monitor.cpp代码如下所示： include "Windows.h" int main MONITORINFO2 monitorInfo; TCHAR env12 = TEXT"Windows x64"; TCHAR name12 = TEXT"Monitor"; TCHAR dll12 = TEXT"test.dll"; monitorInfo.pName = name; monitorInfo.pEnvironment = env;...

CTT-Enhanced-CVE-2026-46339-Exploit-Engine

CTT-Enhanced-CVE-2026-46339-Exploit-Engine Un framework especializado en Python que ejecuta ejecución remota de código no autenticada a través del puente del Model Context Protocol MCP de 9Router, implementando una cascada de fases temporales de 33 capas, dispersión de Riemann-Hadamard y un filtr...

CVE-2024-2667-Poc

CVE-2024-2667-Poc 🚀 描述 WordPress 的 InstaWP Connect – 1-click WP Staging & Migration 插件在 0.1.0.22 及更早的所有版本中，因 /wp-json/instawp-connect/v1/config REST API 端点对文件的验证不足而存在任意文件上传漏洞，这使得未经身份验证的攻击者能够上传任意文件。 脚本使用指南 ⚙️ 安装依赖 描述| 详细信息| 图标 ---|---|--- 安装所需库| 使用 pip 安装所需的 Python 库：requests 和 beautifulsoup4。| 🛠️...

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion 该插件未能阻止未经身份验证的攻击者在通过 REST API 渲染模板时覆盖局部变量，这可能导致本地文件包含（Local File Inclusion）攻击。 用法： usage: PoC.py -h -u URL -p PAYLOAD Essential Blocks 4.4.3 - Unauthenticated Local File Inclusion options: -h, --help show this help message and exit -u...

kong-pwn

kong-pwn 使用暴露的 KongAPI 充当代理，获取元数据 URL 或内部 URL。 CVE-2020-11710 - 这不是漏洞，而是配置错误。 使用方法 usage: kong-pwn.py -h -u URL -s SSRF -p PROXY kong-pwn.py: error: the following arguments are required: -u/--url, -s/--ssrf 示例 $ python3 kong-pwn.py -u http://127.0.0.1:8001 + Service Added + + Route Added + +...

ssllabs.rb

ssllabs.rb 用于 Qualys SSL Labs 服务器测试的 Ruby gem。 API 说明 SSL Labs API 文档 中描述的所有 API 对象均以原生 Ruby 对象的形式公开。 属性使用“下划线”形式的名称进行访问，即 endpoint.hoststarttime 将返回 API 响应中的 hostStartTime 字段。 所有布尔属性均以 ? 符号作为后缀，因此 endpoint.vulnbeast? 将返回 API 响应中的 vulnBeast 字段。 每次成功请求后，可在 api.currentassessments 和 api.maxassessmen...

CVE-2024-11423

CVE-2024-11423 Ultimate Gift Cards for WooCommerce = 3.0.6 - 未授权访问导致无限金钱漏洞 描述 适用于 WordPress 的 Ultimate Gift Cards for WooCommerce 插件（用于创建 WooCommerce 礼品卡、礼品券，兑换和管理数字礼品优惠券；提供礼品证书、定时发送礼品卡，并使用带个性化模板的高级优惠券）在直至 3.0.6 的所有版本中，由于多个 REST API 端点（例如...

WordpressPingbackPortScanner

WordpressPingbackPortScanner Wordpress 暴露了一种所谓的 Pingback API，用于链接到其他博客文章。 借助此功能，你可以通过该服务器扫描内联网或互联网上的其他主机。 你还可以将此功能用于某种分布式端口扫描： 你可以使用多个暴露了该 API 的 Wordpress 博客来扫描单个主机。 该问题已在 Wordpress 3.5.1 中修复。旧版本容易受到攻击， 如果 XML-RPC 接口处于活动状态。...

CVE-2026-35616-check

CVE-2026-35616 漏洞评估工具 安全地检测 FortiClient EMS 服务器是否存在 CVE-2026-35616 漏洞，且不会造成任何中断。请参阅 Bishop Fox 博客上的完整技术分析。 描述 CVE-2026-35616 是 FortiClient EMS 7.4.5 和 7.4.6 中的一个预认证 API 绕过漏洞，允许远程未认证攻击者通过 HTTP 头欺骗绕过基于证书的认证。Django 应用将用户可控的 HTTP 头（X-SSL-CLIENT-VERIFY、X-SSL-CLIENT-CERT）视为与 Apache modssl WSGI 环境变量等效，而...

cve-2024-56348

JetBrains TeamCity 认证绕过 + RCE CVE-2024-56348 PoC 📜 描述 CVE-2024-56348 是一个严重的认证绕过漏洞，影响 JetBrains TeamCity 本地部署 所有早于 2024.12 的版本。REST API 错误地处理包含 ;.jsp 的路径请求，允许未经认证的攻击者像完全认证用户一样调用任意 REST 端点。 此漏洞利用将绕过与 TeamCity 自身的 REST API 结合，创建一个 SYSTEMADMIN 账户，生成 API 令牌，并实现 完全远程代码执行 — 通过内置调试端点或动态上传的 JSP 插件...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

TeleGram-Scraper

Telegram 群组采集器 • API 设置 前往 http://my.telegram.org 并登录。 点击 API 开发工具，填写所需字段。 输入你想要的 app 名称，并在平台中选择 other（示例）： 创建应用后，复制 "apiid" 和 "apihash"（将在 setup.py 中使用）。 • 如何安装和使用 $ pkg install -y git python $ git clone https://github.com/th3unkn0n/TeleGram-Scraper.git $ cd TeleGram-Scraper 安装依赖 $ python3...

anteater

Anteater - CI/CD Gate Check Framework Description Anteater is an open framework to prevent the unwanted merging of nominated strings, filenames, binaries, depreciated functions, staging enviroment code / credentials etc. Anything that can be specified with regular expression syntax, can be sniffe...

nebulousAD

⚠️ NebulousAD 用户须知 自4月14日起，NuID 将不再托管此代码所通信的 NebulousAD API。作为一个小型开发团队，我们发现无法同时有效支持、监控和开发 NebulousAD 门户以及我们的认证 开发者门户。 检查 Active Directory 密码是否属于公开泄露凭据集的代码将继续保留在此仓库中。我们将在未来几个月内，将大家通过 NebAD 体验中给予的宝贵反馈整合到我们的认证 API 中，以提供无缝的密码黑名单服务。敬请期待！ 感谢大家过去参与和反馈，期待未来继续交流。如有任何关于 NebAD、NuID 或数字身份相关的问题，欢迎随时联系我们。 再见！...

thethe

威胁狩猎环境 你是一名威胁猎人。在进行调查时，你是否发现自己浏览器中打开了超过20个标签页，散落着带有数据的.txt文件，以及一些终端在后台运行？ theTHE将一次调查中的所有信息集中到一个项目中，并与你的团队（且仅与团队）共享结果。theTHE会缓存你的API响应，因此你无需重复请求。不要共享你的密钥，让用户自行调用服务。 theTHE还集成了一些命令行工具，这样你就不必打开终端并将结果重定向到.txt文件中。 欢迎提供反馈。 更新内容 参见 发布页 安装 有一个 install.sh 脚本可简化安装。你可以下载并执行它： curl -sSL...

Cmulator

Cmulator - 可脚本化 x86 RE 沙箱模拟器 v0.3 Beta Cmulator 是 x86 - x64 可脚本化逆向工程沙箱模拟器，用于 shellcode 和 PE 二进制文件 基于 Unicorn & Capstone Engine 和 JavaScript 。 💬 这是最后一个支持的 Pascal 版本，新的代码库 C/C++ 将在此处 Cmulator。 支持的架构： i386 x86-64 支持的文件格式 PE, PE+ shellcode 已知问题 在 Unicorn 中有一个修改 EIP 附近数据的 bug 如果有人能帮忙，请检查 unicorn820 当前...

aquatone

AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...

securitybot

Securitybot 面向大众的分布式告警！ Securitybot 是一个开源实现的分布式告警聊天机器人，正如 Ryan Huber 在博客文章中所描述的那样。 分布式告警可提高安全团队的监控效率，并帮助您更快、更高效地发现安全事件。 我们已尝试从代码中移除所有 Dropbox 特有的内容，以便您能相对轻松地设置自己的实例。 在 virtualenv/Docker 容器中安装所列依赖项并让机器人正常运行，应该相对简单。 我们还提供了一个简单的前端，用于浏览数据库、接收 API 调用以及创建自定义告警，以便机器人按需联系相关人员。 部署 本指南将引导您尽可能快速、简洁地设置一个...