Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei Template Exploit F5 BIG-IP iControl REST Auth Bypass RCE | Command Parameter CVE-2022-1388 is an authentication bypass vulnerability in the REST component of BIG-IP’s iControl API that was assigned a CVSSv3 score of 9.8. The iControl REST API is used for the management and configuration of...

wordpress-batch-rce-lab

wp2shell: RCE por lotes en WordPress Un análisis técnico de CVE-2026-63030, un fallo lógico en el endpoint de lotes de la API REST de WordPress que permite que una solicitud anónima se envíe bajo la ruta y verificación de permisos de otra solicitud, encadenándose con CVE-2026-60137 inyección SQL...

struts2-rce-cve-2017-9805-ruby

Vulnerabilidad Struts2 - CVE-2017-9805 Descripción Apache Struts2 REST Plugin XStream RCECVE-2017-9805 Uso Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...

Gurp

Requirements BurpSuite Professional version v2.0.0beta or greater from PortSwigger Enable the API under User Options Misc REST API. Dependencies go get -u -v github.com/joanbono/Gurp Add rsrc to the $PATH to build Windows binaries using the icon. Run make all to build binaries for Windows, Linux...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

caronte

caronte$ Caronte 是一个用于分析攻防型夺旗赛期间网络流的工具。它重新组装 pcap 文件中捕获的 TCP 数据包，重建 TCP 连接，并分析每个连接以查找用户定义的模式。这些模式可以定义为正则表达式或使用协议特定规则。连接流保存在数据库中，并可通过 Web 应用程序可视化。还提供了 REST API。 功能特性 通过 docker-compose 即时安装 无需配置文件，可通过 GUI 或 API 更改设置 可通过 curl（本地或远程）或 GUI 加载待分析的 pcap 文件 也可以从 GUI 下载 pcap 文件，并查看每个 pcap 的所有分析统计信息...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

wp2shell-scanner

wp2Shell Scanner – con PoC CVE-2026-63030 y CVE-2026-60137 – escáner de la cadena de vulnerabilidades wp2shell de WordPress Herramienta autorizada de investigación en seguridad con PoC opcional de verificación de comandos. wp2shell-scanner detecta la cadena de vulnerabilidades wp2shell de WordPre...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

patch-CVE-2026-07219

Parche: CVE-2026-07219 Detalles de la vulnerabilidad CVE : CVE-2026-07219 Producto : F5 BIG-IP Descripción : vulnerabilidad de iControl REST Gravedad : Crítica Estado del parche: APLICADO Campo| Valor ---|--- Fecha del parche| 2026-03-08 Estado| aplicado Aplicado a| Producción Validado por| Equip...

joomla_CVE-2023-23752

joomlaCVE-2023-23752 Joomla - un parámetro de solicitud atraviesa la API REST Versión afectada ​ Joomla tiene aproximadamente tres puntos de entrada de enrutamiento, que son index.php en el directorio raíz los usuarios acceden a los artículos administrator/index.php en el directorio raíz gestión...

Cortex

Cortex intenta resolver un problema común que enfrentan con frecuencia los SOC, CSIRT e investigadores de seguridad durante la inteligencia de amenazas, la informática forense digital y la respuesta a incidentes: ¿cómo analizar observables que han recopilado, a gran escala , consultando una sola...

Zena-CVE-2021-45026

Zena - POC de Exploit de XSS Almacenado a RCE Exploit POC para la aplicación Zena de Rocket Software v. 4.2.1 - XSS Almacenado a RCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html Proceso del POC: Inicia sesión en la página webconfig de Zena usando...

wpUsersScan

wpUsersScan 关于 wpUsersScan 通过 REST API / CVE-2017-5487 枚举 WordPress 网站的用户列表，WordPress 4.7.1 - 用户名枚举 使用方式 $ python wpUsersScan.py URL 如何安装 克隆 克隆仓库： $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 依赖 安装所需依赖： $ sudo pip install -r requirements.txt 许可...

alexafaraday

Habilidad de Amazon Alexa para Faraday usando Flask-ASK y las API REST de VMware Este es el repositorio de GitHub para el blogpost sobre Amazon Echo, Python Flask/Flask-ASK y las API de Faraday y sus actualizaciones posteriores. Aprovechamos Flask-Ask para interactuar con la plataforma de Amazon...

abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC 漏洞利用验证工具 Abdal CVE-2026-60137 是一款防御性 WordPress 暴露验证工具，用于检测 WPQuery 中 authornotin 参数清理不充分的问题，该漏洞编号为 CVE-2026-60137 。当不可信输入到达受影响的参数时，该漏洞可能导致 SQL 注入。在受影响的 WordPress 6.9 和 7.0 版本中，该漏洞可与 CVE-2026-63030 链式利用，构成 wp2shell 远程代码执行路径的一部分。 该工具帮助管理员和授权安全团队识别可能受影响的...

restler-fuzzer

RESTler 什么是 RESTler？ RESTler 是 首个有状态的 REST API 模糊测试工具 ，用于通过 REST API 自动测试云服务，并发现这些服务中的安全性和可靠性错误。对于具有 OpenAPI（原名 Swagger）规范的云服务，RESTler 分析其完整规范，然后生成并执行通过 REST API 对服务进行测试的测试用例。 RESTler 智能地从 OpenAPI 定义中推断出请求类型之间的生产者-消费者依赖关系。在测试过程中，它会检查特定类别的错误，并根据先前的服务响应动态学习服务的行为方式。这种智能使 RESTler...

CVE-2024-25503

CVE-2024-25503 Tipo de vulnerabilidad: Cross Site Scripting XSS Producto: Aplicación de escritorio Advanced REST Client Versión vulnerable: 17.0.9 Vendedor del producto:https://www.advancedrestclient.com/ 1. Descripción La vulnerabilidad de Cross-Site Scripting XSS en Advanced REST Client v.17.0....

CVE-2022-1388

CVE-2022-1388 Verificación y exploit para CVE-2022-1388 Instalación: python3 -m pip install -r requirements.txt Uso Individual : python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' Masivo : python3 cve.py m...

struts2-rce

Demo de Exploit para CVE-2017-5638 Completamente basado en https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Un escenario realista donde un proyecto de referencia para un framework se despliega en un contenedor pero con terribles consecuencias. Para familiarizarte, mira el código y...