CVE-2025-49132-PoC

Guide to use script that exploit the Pterodactyl Path Traversal at locale.json 要件 公開された Redis サーバー パネル URL 手順 1. APPKEY と Redis データベースのパスワード + IP が含まれるサーバー設定ファイルへのアクセスを取得する 2. forgecookie を使用して pterodactylsession クッキーを生成する 3. そのクッキーを使用して Pterodactyl API にアクセスする 注意...

pigeon

Pigeon 你的智能体生成了一个子智能体，并把同一个 API 密钥交给了它。这个子智能体现在可以部署到生产环境、读取支付数据库，并合并到主分支。 Pigeon 阻止了这一切。你交给子智能体的是一个 Pigeon Pass ：一份收窄的、经过签名的凭证，明确它被允许做什么，而不是你全部权限的副本。 安装 需要 Python 3.12 或更高版本。 git clone https://github.com/pigeonlabsHQ/pigeon.git cd pigeon pip install . 核心理念，20 行代码 from pigeon import grant, verify...

CVE-2025-4796

CVE-2025-4796 eventin そして、スピーカーのメールを自分が管理するメールに更新します。その後、攻撃者はWordPressのパスワードリセット機能を使用して管理者アカウントを乗っ取ることができます。 必要条件: Python 3.8 以上 requests requestsのインストール: pip install requests 使用方法 スクリプトを実行し、プロンプトに従って必要な値を入力してください： python3 CVE-2025-4796.py 出力例 + SSL検証警告を無効化 + WordPressにログイン中。 + ログイン成功。 +...

APIHarvester

ApiHarvester Pythonで書かれたフルパイプラインのブラックボックスAPIセキュリティスキャナー。エンドポイントの列挙、パラメータの特定、HTTPメソッドのプローブ、認証/認可ロジックのテスト、および標準的なOWASP API Top 10攻撃シミュレーションBOLA、Broken Auth、BFLA、Mass Assignment、Rate Limiting、SSRF、Security Misconfigurationなどを実行し、さらにOWASPカテゴリに依存しないクラッシュ/500エラーを追跡するRESTlerスタイルの信頼性ファザーも備えています。...

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 解決策 Log4j2 Core が本当に必要かどうか考えてみてください。多くの場合、あなた自身のコード（または依存しているサードパーティ製ライブラリ）は、Log4j の Logging API ファサードのみを必要とし、ログは別のバックエンドに出力できます。したがって、org.apache.logging.log4j:log4j-core 依存関係を完全に除外するだけで済みます。 利用可能ないくつかの「ロギング API ブリッジ」のいずれかを使用して、log4j-api を（単独で）別のロギング実装バックエンドに接続します: 1...

CVE-2020-13937

Apache Kylin APIの未認証アクセス脆弱性（CVE-2020-13937 Fofa:title="Kylin" 使用手順 ヘルプ：python3 cve-2020-13937.py --help 個別検査：python3 cve-2020-13937.py -u http://127.0.0.1 一括スキャン：python3 cve-2020-13937.py -f target.txt...

WuppieFuzz

WuppieFuzz v1.7.1 TNO developed WuppieFuzz, a coverage-guided REST API fuzzer developed on top of LibAFL, targeting a wide audience of end-users, with a strong focus on ease-of-use, explainability of the discovered flaws and modularity. WuppieFuzz supports all three settings of testing black box,...

pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...

CVE-2026-105134

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

CVE-2026-105133

A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authentication. It is possible to initiate the attack...

CVE-2026-104118

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

CVE-2026-78905-Facebook-Account-Takeover

CVE-2026-78905 — メタフィッシング Facebook Graph API — OAuthトークンの再利用とセッションハイジャック フィールド| 値 ---|--- 深刻度| 9.6（重大） 攻撃ベクトル| ネットワーク 影響を受けるバージョン| Graph API v18.0 – v20.0 発見者| 𝕍𝕠𝕤𝕤🥷 説明 FacebookのGraph APIにおける重大な脆弱性により、攻撃者がOAuthトークンを複数のセッションにわたって再利用できる可能性があります。これにより、ユーザーの操作を必要とせずにセッションハイジャックやアカウント乗っ取りが可能になります。 技術的...

CVE-2026-104119

The Simple Shopping Cart WordPress plugin, in versions before 5.2.6 , is vulnerable to Stored Cross-Site Scripting (XSS) . The root cause is the failure to escape certain settings field values before they are rendered on an admin settings page . This flaw allows high-privilege users, such as admi...

EUVD-2026-92075

The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account usin...

CVE-2026-104118 Razorpay for WooCommerce < 4.8.8 - Unauthenticated Order Shipping Modification via IDOR

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

CVE-2026-93549 CoCart 4.9.0 - 4.9.6 - Administrator Account Creation via REST API Authentication Bypass

The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account usin...

EUVD-2026-92072

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

CVE-2026-104119 Simple Shopping Cart < 5.2.6 - Admin+ Stored XSS via PayPal API Credentials

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

CVE-2026-104118

The Razorpay for WooCommerce WordPress plugin, in versions prior to 4.8.8 , is vulnerable to an authorization bypass. The flaw exists because the plugin fails to perform ownership or authorization checks on a specific REST API route utilized during the checkout process. This oversight allows unau...

CVE-2026-93549

The CoCart WordPress plugin, in versions 4.9.0 through 4.9.6 , contains a vulnerability where it fails to scope its REST API authentication filter to its specific endpoints. This oversight disables the WordPress core REST nonce protection across all routes. An attacker can exploit this flaw to pe...