CVE-2026-101088: Time-of-check Time-of-use (TOCTOU) Race Condition

Nezha is a server and website monitoring tool. In versions = 2.2.11 and 2.3.1, the service sentinel worker service/singleton/servicesentinel.go contains an incomplete fix for a previously reported nil dereference denial of service GHSA-qjpp-gffx-2wm9. The 2026-07-21 fix re-validated the service...

CVE-2026-101061: Server-Side Request Forgery (SSRF)

utcp-gql before 1.1.1 and utcp-websocket before 1.1.1 contain server-side request forgery vulnerabilities due to incomplete application of CVE-2026-44661 fixes. The GraphQL plugin uses a vulnerable prefix check allowing bypass URLs like http://127.0.0.1.attacker.example, while the WebSocket plugi...

CVE-2026-100871: Improper Authentication

Sylius versions before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 fail to include firewall identification in JWT tokens issued by separate Admin and Shop API endpoints. Attackers can register a shop customer account using an administrator's email address and obtain a token that the Admin API...

CVE-2026-100851: Exposure of Sensitive Information to an Unauthorized Actor

AzuraCast before 0.23.8 contains a broken access control vulnerability in the GET /api/station/id/vue/profile endpoint that allows authenticated users with only View Station Page permission to read Icecast/Shoutcast admin, source, and relay passwords. Attackers with View-only access can call this...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — WordPress REST API Time-Based Blind SQLi → RCE 概念実証 説明 pocwptot.py は、WordPress REST API のバッチエンドポイントにおける time‑based blind SQL injection の脆弱性を悪用し、Remote Code Execution RCE に 至るエスカレーションチェーンを実行する proof‑of‑concept PoC です。 対象の脆弱性: CVE-2026-63030 CVE-2026-60137 重要な警告...

westone-CVE-2021-37580-scanner

westone-CVE-2021-37580-scanner Apache Shenyu는 확장 가능하고 고성능이며 응답성이 뛰어난 API 게이트웨이 솔루션으로, 모든 마이크로서비스 시나리오에 적용됩니다. Apache Shenyu admin에 인증 우회 취약점이 존재합니다. Shenyu admin bootstrap에서 JWT를 부적절하게 사용하면 공격자가 인증을 우회할 수 있으며, 공격자는 이 취약점을 통해 시스템 백그라운드에 직접 진입할 수 있습니다. 설치 및 사용법 git clone...

CVE-2021-32819

CVE-2021-32819 CVE-2021-32819 : SquirrellyJS는 Express 렌더 API를 통해 순수 템플릿 데이터와 엔진 구성 옵션을 혼합합니다. 내부 구성 옵션을 덮어씀으로써, 다운스트림 애플리케이션에서 원격 코드 실행이 트리거될 수 있습니다. 출처 https://securitylab.github.com/advisories/GHSL-2021-023-squirrelly/ 분석 https://blog.diefunction.io/vulnerabilities/ghsl-2021-023 squirrelly v8.0...

CVE-2026-13447

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-13447 CVE-2026-13447 — WordPress WordPress — MStore API 4.18.4 — inspireui WordPress용 Mstore Api 플러그인은 4.20.0 이하 버전에서 JWT 위조를 통한 인증 우회에 취약합니다. 이는 FirebasePhoneAuthHelper::verifyidtoken 함수에서 암호화 서명 검증이 누락되어 있기 때문이며, 이 함수는 Firebase ID ...

CVE-2025-44823

Nagios Log Server 2024R1.3.1 中经过身份验证的 API 密钥泄露 ▶️ PoC Demo CVE ID: CVE-2025-44823 日期: 2025-04-02 作者: Alex Tisdale, Seth Kraft 供应商主页: https://www.nagios.com/ 供应商更新日志: https://www.nagios.com/changelog/log-server 软件链接: https://assets.nagios.com/downloads/nagios-log-server/versions.php 版本: 2024R1.3.1...

CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ 면책 조항: 이 도구는 교육 목적과 승인된 침투 테스트 전용으로 제작되었습니다. 소유한 시스템이나 명시적인 서면 허가를 받은 시스템에만 사용하십시오. 무단 사용은 불법입니다. 목차 Overview Vulnerability Details How It Works Requirements Installation Usage Examples Mitigations Credits References 개요 Joomla!는 가장 널리 사용되는 오픈소스 콘텐츠 관리 시스템CMS 중 하나입니다...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Apache APISIX Dashboard 이전 버전2.10.1에는 무단 액세스에 대한 보안 취약점이 있습니다. Manager API는 두 개의 프레임워크를 사용하며 gin 프레임워크를 기반으로 droplet 프레임워크를 도입했습니다. 모든 API와 인증 미들웨어는 droplet 프레임워크를 기반으로 개발되었지만, 일부 API는 gin 프레임워크의 인터페이스를 직접 사용하여 인증을 우회합니다. 설치 및 사용법 git clone...

Exploit for Interpretation Conflict in Wordpress

LANGZ — wp2shell Exploit Tool Author: LANGZ CVE: CV...

vt-go

vt-go 이것은 VirusTotal의 공식 Go 클라이언트 라이브러리입니다. 이 라이브러리를 사용하면 표준 "http" 패키지로 일반 HTTP 요청을 보내지 않고도 VirusTotal REST API v3와 상호 작용할 수 있습니다. 사용 예시 package main import "flag" "fmt" "log" "os" vt "github.com/VirusTotal/vt-go" var apikey = flag.String"apikey", "", "VirusTotal API key" var sha256 =...

vt-py

vt-py 이것은 VirusTotal의 공식 Python 클라이언트 라이브러리입니다. 이 라이브러리를 사용하면 VirusTotal REST API v3와 상호 작용하고 작업 흐름을 빠르고 효율적으로 자동화할 수 있습니다. vt-py로 할 수 있는 작업 파일 및 URL 스캔 파일, URL, 도메인 등에 대한 정보 얻기 VirusTotal Intelligence 검색 수행 LiveHunt 규칙 세트 및 알림 관리 Retrohunt 작업 실행 및 일치 항목 검색 VirusTotal Graphs 조작 그 밖에 더 많은 기능...

MLflow-Vuln

Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow-취약점 MLflow LFI/RFI 취약점 -CVE-2023-1177 - 재현됨 ML 시스템에서 가장 널리 사용되는 도구 중 하나는 엔드투엔드 머신러닝 수명주기를 관리하는 데 사용되는 MLflow입니다. 저는 MLflow의 보안을 테스트했고, 전체 시스템 또는 클라우드 공급자 장악으로 이어질 수 있는 로컬 파일 포함LFI/원격 파일 포함RFI 결합 취약점을 재현했습니다. 2.2.1 이전 버전의 MLflow는 모델 버전 및 등...

CVE-2023-6289

CVE-2023-6289 Swift Performance Lite = 2.3.6.14 - 인증되지 않은 설정 내보내기를 허용하는 권한 누락 설명 Swift Performance Lite 플러그인은 WordPress에서 모든 버전최대 2.3.6.14 포함에서 admininit 함수를 통해 연결된 기능에 대한 기능 검사capability check가 누락되어 데이터에 대한 무단 접근에 취약합니다. 이로 인해 인증되지 않은 공격자가 Cloudflare API 토큰을 포함할 수 있는 플러그인 설정을 내보낼 수 있습니다. Severit...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API 취약점 설명: SaltStack Salt 3002까지의 버전에서 문제가 발견되었습니다. SSH 클라이언트가 활성화된 상태에서 Salt API로 조작된 웹 요청을 보내면 셸 주입이 발생할 수 있습니다. 이 취약점에 대한 자세한 내용은 다음에서 확인할 수 있습니다. https://www.zerodayinitiative.com/blog/2020/11/24/detailing-saltstack-salt-command-injection-vulnerabilities 연습 및 학습...

cve-2017-5487

CVE-2017-5487이란? : 워드프레스 4.7.1 이전의 버전에서 wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php에 있는 REST API 구현에 있어 게시자 목록을 제한하지 않아 원격 공격자가 wp-json/wp/v2/users 요청을 통해 중요한 정보를 얻을 수 있는 취약점. 참고 : https://vulners.com/cve/CVE-2017-5487 무슨 말인지 모르겠으니 배경지식에 대해 알아본 뒤 실습을 통해 알아보도록 하자. 만약 배경지식이...

CVE-2025-9074-Poc

Docker API 인증되지 않은 RCE CVE-2025-9074 Docker Desktop의 중요한 CVE-2025-9074 취약점으로 인해 로컬에서 실행 중인 Linux 컨테이너가 기본 서브넷192.168.65.7:2375을 통해 Docker Engine API에 연결할 수 있습니다. 이 문제는 Enhanced Container Isolation ECI 또는 TCP 노출 설정과 관계없이 지속됩니다. CVE-2025-9074에 대한 개념 증명 익스플로잇 코드가 공개적으로 이용 가능합니다. 이 취약점은 호스트 시스템의 사용자...

BurpSuiteSharpener

이 저장소 및 EOL 정보 이 저장소는 더 이상 업데이트되지 않습니다. https://github.com/irsdl/BurpSuiteSharpenerEx 를 사용해 주세요. Burp Suite Sharpener 이 확장 기능은 Burp Suite에 다양한 UI 및 기능적 개선을 추가하여 작업을 조금 더 쉽게 만들어 줍니다. 최신 버전은 Montoya API에서만 작동하며, Montoya API는 Burp Suite 2023.1 이상에서 사용할 수 있습니다. / | | . \ | . | || '| . / .| ' |/ .| '...