CVE-2026-100869 Sylius 2.x before 2.1.16 and 2.2.9 Arbitrary Payment Action via Shop API

Sylius versions before 2.1.16 and 2.2.9 fail to restrict payment request actions in the Shop API endpoint, allowing customers to trigger refunds on completed orders. Attackers with order tokens can submit arbitrary payment actions like refunds that payment gateways execute while Sylius maintains...

CVE-2026-100869 Sylius 2.x before 2.1.16 and 2.2.9 Arbitrary Payment Action via Shop API

Sylius versions before 2.1.16 and 2.2.9 fail to restrict payment request actions in the Shop API endpoint, allowing customers to trigger refunds on completed orders. Attackers with order tokens can submit arbitrary payment actions like refunds that payment gateways execute while Sylius maintains...

EUVD-2026-87941

Sylius versions before 2.1.16 and 2.2.9 fail to restrict payment request actions in the Shop API endpoint, allowing customers to trigger refunds on completed orders. Attackers with order tokens can submit arbitrary payment actions like refunds that payment gateways execute while Sylius maintains...

CVE-2026-100869 Sylius 2.x before 2.1.16 and 2.2.9 Arbitrary Payment Action via Shop API

Sylius versions before 2.1.16 and 2.2.9 fail to restrict payment request actions in the Shop API endpoint, allowing customers to trigger refunds on completed orders. Attackers with order tokens can submit arbitrary payment actions like refunds that payment gateways execute while Sylius maintains...

API-dnsdumpster.com

DNSDumpster API（非官方） ⚠️ 重要声明 ：这是一个非官方 的 dnsdumpster.com API 封装库，通过抓取公共网站实现。 DNSDumpster.com 提供官方 API 套餐 ，适用于商业及高频使用场景。如果您需要可靠的生产级访问，请考虑其官方 API：https://dnsdumpster.com/ 此非官方封装库应负责任地使用，并遵守 DNSDumpster 的服务条款。 概述 一个用于与 dnsdumpster.com 交互以获取 DNS 记录和子域信息的 Python 客户端库。该工具适用于安全研究人员、渗透测试人员和网络管理员进行信息收集。 功能特...

wp2shell

wp2shell WordPress REST APIのルート混乱 （CVE-2026-63030）と、バッチエンドポイントのSQLインジェクション （CVE-2026-60137）を悪用して、リモートコード実行（RCE）を達成します。 脆弱性 ルート混乱 CVE-2026-63030 WordPress REST...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC 教育目的専用 CVE-2025-59528を悪用するシンプルなPythonスクリプトです。これは、人気のあるAIツールであるFlowiseアプリケーションにおける認証済みRCE（リモートコード実行）の脆弱性です。また、HTBのシーズナルチャレンジの一部でもあり、そこでテストしました。動作しない場合は、実行しているコマンドが正しいことを確認してください（ヒント: busybox）。 この問題はバージョン -k yourapikey...

CVE-2025-49132-PoC

Guide to use script that exploit the Pterodactyl Path Traversal at locale.json 要件 公開された Redis サーバー パネル URL 手順 1. APPKEY と Redis データベースのパスワード + IP が含まれるサーバー設定ファイルへのアクセスを取得する 2. forgecookie を使用して pterodactylsession クッキーを生成する 3. そのクッキーを使用して Pterodactyl API にアクセスする 注意...

CVE-2018-7690

CVE-2018-7690 SSC REST API には、認証されたユーザーが POST メソッドを介してローカルおよび LDAP ユーザーの任意の詳細にアクセスし、GET メソッドを介して他のユーザーの Fortify プロジェクトの任意の詳細にアクセスできるようにする、安全でない直接オブジェクト参照 IDOR の脆弱性が含まれています。 Exploit-DB 公開: https://www.exploit-db.com/exploits/45989 PacketStorm 公開:...

pigeon

Pigeon 你的智能体生成了一个子智能体，并把同一个 API 密钥交给了它。这个子智能体现在可以部署到生产环境、读取支付数据库，并合并到主分支。 Pigeon 阻止了这一切。你交给子智能体的是一个 Pigeon Pass ：一份收窄的、经过签名的凭证，明确它被允许做什么，而不是你全部权限的副本。 安装 需要 Python 3.12 或更高版本。 git clone https://github.com/pigeonlabsHQ/pigeon.git cd pigeon pip install . 核心理念，20 行代码 from pigeon import grant, verify...

CVE-2023-35078

CVE-2023-35078 漏洞利用工具 ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ + CVE-2023-35078 - Ivanti...

CVE-2025-4796

CVE-2025-4796 eventin そして、スピーカーのメールを自分が管理するメールに更新します。その後、攻撃者はWordPressのパスワードリセット機能を使用して管理者アカウントを乗っ取ることができます。 必要条件: Python 3.8 以上 requests requestsのインストール: pip install requests 使用方法 スクリプトを実行し、プロンプトに従って必要な値を入力してください： python3 CVE-2025-4796.py 出力例 + SSL検証警告を無効化 + WordPressにログイン中。 + ログイン成功。 +...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerability 脆弱性の説明...

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 解決策 Log4j2 Core が本当に必要かどうか考えてみてください。多くの場合、あなた自身のコード（または依存しているサードパーティ製ライブラリ）は、Log4j の Logging API ファサードのみを必要とし、ログは別のバックエンドに出力できます。したがって、org.apache.logging.log4j:log4j-core 依存関係を完全に除外するだけで済みます。 利用可能ないくつかの「ロギング API ブリッジ」のいずれかを使用して、log4j-api を（単独で）別のロギング実装バックエンドに接続します: 1...

CVE-2020-13937

Apache Kylin APIの未認証アクセス脆弱性（CVE-2020-13937 Fofa:title="Kylin" 使用手順 ヘルプ：python3 cve-2020-13937.py --help 個別検査：python3 cve-2020-13937.py -u http://127.0.0.1 一括スキャン：python3 cve-2020-13937.py -f target.txt...

WuppieFuzz

WuppieFuzz v1.7.1 TNO developed WuppieFuzz, a coverage-guided REST API fuzzer developed on top of LibAFL, targeting a wide audience of end-users, with a strong focus on ease-of-use, explainability of the discovered flaws and modularity. WuppieFuzz supports all three settings of testing black box,...

pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...

CVE-2026-78905-Facebook-Account-Takeover

CVE-2026-78905 — 元钓鱼（Meta-Phishing） Facebook Graph API — OAuth 令牌重用与会话劫持 字段| 值 ---|--- 严重性| 9.6（严重） 攻击向量| 网络 受影响版本| Graph API v18.0 – v20.0 发现者| 𝕍𝕠𝕤𝕤🥷 描述 Facebook Graph API 中存在一个严重漏洞，允许攻击者在多个会话中重用 OAuth 令牌。这可在无需用户交互的情况下实现会话劫持和账户接管。 技术细节 Graph API 未对 OAuth...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash 元のPoCは: https://github.com/j3r1ch0123/CVE-2025-9074。これはbashで書かれた新しいPoCです。すべてのDockerコンテナにPythonがインストールされているわけではなく、主にコンテナ内部から実行することを想定しています。 手順 コンテナ内部から、以下を使用して脆弱なDocker APIを見つけます: for ip in 172.18.0.1 172.17.0.1 192.168.65.7; do echo /dev/tcp/$ip/2375 2/dev/null && echo "+...

CVE-2017-5487-EXPLOIT

CVE-2017-5487 - WordPress ユーザー列挙 WordPress 4.7（4.7.1未満）のREST API実装において、脆弱性が発見されました。この脆弱性は、wp-includes/rest-api/endpointsにあるclass-wp-rest-users-controller.phpファイルに存在します。この欠陥は、投稿作成者の一覧表示に対する制限が不十分であることに起因し、リモート攻撃者がwp-json/wp/v2/usersリクエストを介して機密情報を取得できるというものです。 脆弱性の詳細 CVE ID: CVE-2017-5487 CVSS Scor...