wordpress-batch-rce-lab

wp2shell: RCE por lotes en WordPress Un análisis técnico de CVE-2026-63030, un fallo lógico en el endpoint de lotes de la API REST de WordPress que permite que una solicitud anónima se envíe bajo la ruta y verificación de permisos de otra solicitud, encadenándose con CVE-2026-60137 inyección SQL...

struts2-rce-cve-2017-9805-ruby

Vulnerabilidad Struts2 - CVE-2017-9805 Descripción Apache Struts2 REST Plugin XStream RCECVE-2017-9805 Uso Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...

theHarvester

关于 theHarvester 是一款简单易用且功能强大的工具，专为红队评估或渗透测试的侦察阶段设计。它通过开源情报（OSINT）收集，帮助确定域名的外部威胁态势。该工具利用多个公共资源收集名称、电子邮件、IP、子域名和 URL，这些资源包括： 软件包版本 安装与依赖 Python 3.12 或更高版本。 https://github.com/laramies/theHarvester/wiki/Installation 安装 uv： curl -LsSf https://astral.sh/uv/install.sh | sh 克隆仓库： git clone...

Gurp

要求 BurpSuite Professional 版本 v2.0.0beta 或更高版本，来自 PortSwigger 在 用户选项 杂项 REST API 下启用 API。 依赖项 go get -u -v github.com/joanbono/Gurp 将 rsrc 添加到 $PATH，以便使用图标构建 Windows 二进制文件。 运行 make all 来构建 Windows、Linux 和 Darwin 的二进制文件。 要将二进制文件安装到 $GOPATH 中，请运行 make install。 二进制文件 最新版本可在此处获取。 构建 macOS 二进制文件 make...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

caronte

caronte$ Caronte 是一个用于分析攻防型夺旗赛期间网络流的工具。它重新组装 pcap 文件中捕获的 TCP 数据包，重建 TCP 连接，并分析每个连接以查找用户定义的模式。这些模式可以定义为正则表达式或使用协议特定规则。连接流保存在数据库中，并可通过 Web 应用程序可视化。还提供了 REST API。 功能特性 通过 docker-compose 即时安装 无需配置文件，可通过 GUI 或 API 更改设置 可通过 curl（本地或远程）或 GUI 加载待分析的 pcap 文件 也可以从 GUI 下载 pcap 文件，并查看每个 pcap 的所有分析统计信息...

wp2shell-scanner

wp2Shell Scanner – con PoC CVE-2026-63030 y CVE-2026-60137 – escáner de la cadena de vulnerabilidades wp2shell de WordPress Herramienta autorizada de investigación en seguridad con PoC opcional de verificación de comandos. wp2shell-scanner detecta la cadena de vulnerabilidades wp2shell de WordPre...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

ADOKit

ADOKit 描述 Azure DevOps Services 攻击工具包 - ADOKit 是一款可利用 Azure DevOps Services 的 REST API 对其进行攻击的工具包。用户可以为相应的 Azure DevOps Services 实例指定攻击模块，同时提供有效的凭据（API 密钥或窃取的身份验证 Cookie）。支持的攻击模块包括侦察、权限提升和持久化。ADOKit 采用模块化设计，便于信息安全社区日后添加新模块。 有关 ADOKit 所用技术的完整详情，请参阅 X-Force Red 白皮书。 Black Hat USA Arsenal 2024 本仓库的...

patch-CVE-2026-07219

Parche: CVE-2026-07219 Detalles de la vulnerabilidad CVE : CVE-2026-07219 Producto : F5 BIG-IP Descripción : vulnerabilidad de iControl REST Gravedad : Crítica Estado del parche: APLICADO Campo| Valor ---|--- Fecha del parche| 2026-03-08 Estado| aplicado Aplicado a| Producción Validado por| Equip...

joomla_CVE-2023-23752

joomlaCVE-2023-23752 Joomla - un parámetro de solicitud atraviesa la API REST Versión afectada ​ Joomla tiene aproximadamente tres puntos de entrada de enrutamiento, que son index.php en el directorio raíz los usuarios acceden a los artículos administrator/index.php en el directorio raíz gestión...

Cortex

Cortex intenta resolver un problema común que enfrentan con frecuencia los SOC, CSIRT e investigadores de seguridad durante la inteligencia de amenazas, la informática forense digital y la respuesta a incidentes: ¿cómo analizar observables que han recopilado, a gran escala , consultando una sola...

Zena-CVE-2021-45026

Zena - POC de Exploit de XSS Almacenado a RCE Exploit POC para la aplicación Zena de Rocket Software v. 4.2.1 - XSS Almacenado a RCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html Proceso del POC: Inicia sesión en la página webconfig de Zena usando...

wpUsersScan

wpUsersScan 关于 wpUsersScan 通过 REST API / CVE-2017-5487 枚举 WordPress 网站的用户列表，WordPress 4.7.1 - 用户名枚举 使用方式 $ python wpUsersScan.py URL 如何安装 克隆 克隆仓库： $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 依赖 安装所需依赖： $ sudo pip install -r requirements.txt 许可...

alexafaraday

Habilidad de Amazon Alexa para Faraday usando Flask-ASK y las API REST de VMware Este es el repositorio de GitHub para el blogpost sobre Amazon Echo, Python Flask/Flask-ASK y las API de Faraday y sus actualizaciones posteriores. Aprovechamos Flask-Ask para interactuar con la plataforma de Amazon...

abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC 漏洞利用验证工具 Abdal CVE-2026-60137 是一款防御性 WordPress 暴露验证工具，用于检测 WPQuery 中 authornotin 参数清理不充分的问题，该漏洞编号为 CVE-2026-60137 。当不可信输入到达受影响的参数时，该漏洞可能导致 SQL 注入。在受影响的 WordPress 6.9 和 7.0 版本中，该漏洞可与 CVE-2026-63030 链式利用，构成 wp2shell 远程代码执行路径的一部分。 该工具帮助管理员和授权安全团队识别可能受影响的...

hulak

原生 Git 的 API 客户端，内置加密密钥。 REST · GraphQL · OAuth 快速开始 • GraphQL 资源浏览器 • 项目结构 • 文档 运行单个请求、整个目录，或保持交互式 hulak run ./requests/ Hulak 直接从你的项目运行请求文件。它支持并发目录执行。当你直接运行 hulak 时，它会回退到交互式选择器。 专用 GraphQL 资源浏览器 浏览来自多个端点的模式。搜索操作。交互式构建查询。内联执行。从终端保存生成的文件。 快速开始 安装 Hulak 通过 xaaha/tap 发布。Homebrew 6.0+ 要求明确信任第三方 tap；...

restler-fuzzer

RESTler 什么是 RESTler？ RESTler 是 首个有状态的 REST API 模糊测试工具 ，用于通过 REST API 自动测试云服务，并发现这些服务中的安全性和可靠性错误。对于具有 OpenAPI（原名 Swagger）规范的云服务，RESTler 分析其完整规范，然后生成并执行通过 REST API 对服务进行测试的测试用例。 RESTler 智能地从 OpenAPI 定义中推断出请求类型之间的生产者-消费者依赖关系。在测试过程中，它会检查特定类别的错误，并根据先前的服务响应动态学习服务的行为方式。这种智能使 RESTler...

CVE-2024-25503

CVE-2024-25503 Tipo de vulnerabilidad: Cross Site Scripting XSS Producto: Aplicación de escritorio Advanced REST Client Versión vulnerable: 17.0.9 Vendedor del producto:https://www.advancedrestclient.com/ 1. Descripción La vulnerabilidad de Cross-Site Scripting XSS en Advanced REST Client v.17.0....