crtsh

crtsh crt.sh の API クライアント crtsh を使用すると、HTTPS ウェブサイトに関する情報を取得できます。 例：サブドメインの検索。 このツールは Certificate Transparency ログを使用しています。 詳細については、https://crt.sh/ を確認してください。 例 サブドメイン example.com のサブドメインを検索する 組織 --query では、% をワイルドカードとして使用できます。 インストール バイナリ リリースページ からバイナリをダウンロードしてください ソース $ go get -u...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)

Description A language pack ships a Plural-Forms header saying how the language counts, for example nplurals=2; plural=n != 1;. JupyterLab turns that string into a function with new Function, so the header gets executed. The check that meant to keep it safe was a regular expression. The regex was...

IPSpinner

🔁 IPSpinner IPSpinner 是一个本地代理，可用于将收到的所有请求通过不同的选定提供商进行重定向。其目的是创建一个透传代理，为每个请求轮换源 IP 地址。例如，通过 IPSpinner 运行暴力破解操作有助于避免被检测，因为服务器将从数百个不同的 IP 地址收到请求。 IPSpinner 目前支持 AWS（API Gateway）、Azure（Cloud Shell）和 GitHub（GitHub Actions）。 目录 1. 工作原理 1. 概述 2. 提供商与启动器 1. AWS API Gateway 2. Azure Cloud Shell 3. GitHub...

EUVD-2026-89459

JupyterLab: Argument injection in JupyterLab extension uninstall exposes server-readable files and internal URLs...

wix-kickstartx-challenge-writeup

Wix KickstartX Challenge 2026 — 完全版Writeup 結果：200/200（100%） — トークン：WKX-9245FA70-200 日付：2026年3月24日 1. 発見と偵察 チャレンジの発表 LinkedInの投稿で、Wix KickstartX（ジュニア開発者プログラム）向けの特別なチャレンジが発表されました。 ルール： 30分、挑戦は1回のみ 上位10名の最高スコアが試験ステージに直接進出 提供されたリンクは2つ：wix-kickstartx-challenge-2026.base44.app/ と wixkickstart.com...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

Description JupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output...

CVE-2026-0770

CVE-2026-0770 概要 このツールは、Langflow アプリケーションにおける CVE-2026-0770 脆弱性をテストするために使用されます。 エンドポイント /api/v1/validate/code を利用して、リモートコード実行（RCE）を行います。 開発者: Ohang 謝辞: @C4p333 目的: セキュリティ研究および教育目的 インストール Termux Pydroid 3 1. クローンまたはダウンロード git clone https://github.com/Yetazyyy/CVE-2026-0770.git cd CVE-2026-0770 git...

CVE-2026-33340

CVE-2026-33340: lollms-webui における SSRF 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-33340 脆弱性| サーバーサイドリクエストフォージェリ SSRF 影響を受ける製品| ParisNeo/lollms-webui LoLLMs WEBUI 深刻度| 緊急 — CVSS 9.1 CVSS ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-918: サーバーサイドリクエストフォージェリ SSRF 影響を受けるコンポーネント|...

CVE-2026-67106

HCL BigFix Service Management is affected by an Information Disclosure vulnerability because two exposed API endpoints return sensitive data. This information could enable an attacker to launch further, more serious attacks...

CVE-2026-79898

Fortra BoKS Manager contains a command injection vulnerability in crlserver. An authenticated user authorized to add CRL URLs through BCC, the WSI REST or SOAP API, or the cacrl command-line interface could cause shell command substitution to be processed by crlserver as root on the BoKS Master...

CVE-2026-67104

HCL BigFix Service Management is affected by an Information Disclosure vulnerability, which could allow an unauthenticated attacker to analyze publicly accessible JavaScript files, enabling the discovery of hidden administrative API endpoints for further targeted exploitation...

CVE-2026-100514

Unauthenticated Insecure Direct Object References IDOR in REST API Log = 1.7.2 versions...

CVE-2026-25632

CVE-2026-25632 — JSON デシリアライゼーションによる RCE（バグ修正チャレンジ） 実際の 2026 年の脆弱性（CVSS 10.0、活発に悪用）に触発 元ネタ: CVE-2026-25632 — EPyT-Flow 水ネットワークシミュレーション REST API で発見され、2026 年初頭に公開された、安全でない type 駆動の JSON デシリアライゼーションを介したリモートコード実行。 背景 NovaSim は、科学実験のリモート制御のために REST API を公開する Python...

chaos-client

Chaos Client Chaos データセット API と通信するための Go クライアント。 English • 中文 インストール go install -v github.com/projectdiscovery/chaos-client/cmd/chaos@latest 使用方法 chaos -h これによりツールのヘルプが表示されます。以下は、ツールがサポートするすべてのスイッチです。 -key string projectdiscovery cloud pdcp api key -d string domain to search for subdomains -coun...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — REST API バッチルート混乱（CVE-2026-63030）+ SQLインジェクション（CVE-2026-60137）を介した WordPress の認証前RCEエクスプロイト。 Affected: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 インストール git clone...

CVE-2026-62183

CVE-2026-62183 — Apache Syncope ユーザーセルフサービス権限昇格 Apache Syncope における不適切な権限管理 CWE-269 。認証済みの低権限ユーザーが、ユーザーセルフサービス API を通じて任意のロール （およびグループメンバーシップ、外部リソース、新しいレルム）を自身に付与できます — 他のすべてのコードパスでは管理エンタイトルメントが必要な操作 — それによりアイデンティティストアの管理者になることができます。 このリポジトリは、この脆弱性の技術リファレンス です:...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API バッチルート混乱 PoC 説明 CVE-2026-63030の概念実証エクスプロイトです。これはWordPress（バージョン6.9.0〜7.0.1）における認証前の脆弱性です。以下のチェーンを利用します： REST API バッチルート混乱（検証とディスパッチの不一致） authorexclude パラメータによるSQLインジェクション oEmbedキャッシュポイズニング + Customizer変更セットによる権限昇格 管理者ユーザーの作成 リモートコマンド実行のためのプラグインアップロード 要件 Python...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC（概念実証） Redmine 3.2.9/3.3.9 までの SQL インジェクション https://nvd.nist.gov/vuln/detail/CVE-2019-18890 要件: アクセス資格情報 サブプロジェクトが必要 REST API が有効 MySQL では、インジェクションが発生する最初のクエリは以下の例のようになり、"-SLEEP5" がインジェクションされた部分です。 SELECT COUNT FROM issues INNER JOIN projects ON projects.id =...

wp2shell-checker

\ \ / / \ / || | | | | | | | \ \ /\ / /| | | \ | || | | | | | | \ V V / | // / | | || || | // || ||/|| ||||| wp2shell-checker | WordPress Batch API Desync Detector WordPress Core REST Batch API の認証前 RCE を検査・検出するツール 作者: 0xjessie21 — Cybersecurity ILCS 概要 | ---|--- シグネチャ| wp2shell / WP Core REST...

wordpress-skelersecurity-core-security-CVE-2026-63030

SkelerSecurity Core 安全插件 一个针对性、临时性的缓解措施，用于防范对 WordPress Core REST Batch API 端点的未认证访问。 概述 SkelerSecurity Core 安全插件 要求在进行认证之后，WordPress 才能处理对 Core REST Batch API 路由的请求： /wp-json/batch/v1 /?restroute=/batch/v1 它被设计为针对常被称为 wp2shell 的 WordPress REST Batch API 漏洞链的一个有限范围内的深度防御控制措施。该插件使用 WordPress 的...