patch-CVE-2026-07219

Parche: CVE-2026-07219 Detalles de la vulnerabilidad CVE : CVE-2026-07219 Producto : F5 BIG-IP Descripción : vulnerabilidad de iControl REST Gravedad : Crítica Estado del parche: APLICADO Campo| Valor ---|--- Fecha del parche| 2026-03-08 Estado| aplicado Aplicado a| Producción Validado por| Equip...

joomla_CVE-2023-23752

joomlaCVE-2023-23752 Joomla - un parámetro de solicitud atraviesa la API REST Versión afectada ​ Joomla tiene aproximadamente tres puntos de entrada de enrutamiento, que son index.php en el directorio raíz los usuarios acceden a los artículos administrator/index.php en el directorio raíz gestión...

Cortex

Cortex intenta resolver un problema común que enfrentan con frecuencia los SOC, CSIRT e investigadores de seguridad durante la inteligencia de amenazas, la informática forense digital y la respuesta a incidentes: ¿cómo analizar observables que han recopilado, a gran escala , consultando una sola...

Zena-CVE-2021-45026

Zena - POC de Exploit de XSS Almacenado a RCE Exploit POC para la aplicación Zena de Rocket Software v. 4.2.1 - XSS Almacenado a RCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html Proceso del POC: Inicia sesión en la página webconfig de Zena usando...

wpUsersScan

wpUsersScan 关于 wpUsersScan 通过 REST API / CVE-2017-5487 枚举 WordPress 网站的用户列表，WordPress 4.7.1 - 用户名枚举 使用方式 $ python wpUsersScan.py URL 如何安装 克隆 克隆仓库： $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 依赖 安装所需依赖： $ sudo pip install -r requirements.txt 许可...

alexafaraday

Habilidad de Amazon Alexa para Faraday usando Flask-ASK y las API REST de VMware Este es el repositorio de GitHub para el blogpost sobre Amazon Echo, Python Flask/Flask-ASK y las API de Faraday y sus actualizaciones posteriores. Aprovechamos Flask-Ask para interactuar con la plataforma de Amazon...

abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC 漏洞利用验证工具 Abdal CVE-2026-60137 是一款防御性 WordPress 暴露验证工具，用于检测 WPQuery 中 authornotin 参数清理不充分的问题，该漏洞编号为 CVE-2026-60137 。当不可信输入到达受影响的参数时，该漏洞可能导致 SQL 注入。在受影响的 WordPress 6.9 和 7.0 版本中，该漏洞可与 CVE-2026-63030 链式利用，构成 wp2shell 远程代码执行路径的一部分。 该工具帮助管理员和授权安全团队识别可能受影响的...

restler-fuzzer

RESTler 什么是 RESTler？ RESTler 是 首个有状态的 REST API 模糊测试工具 ，用于通过 REST API 自动测试云服务，并发现这些服务中的安全性和可靠性错误。对于具有 OpenAPI（原名 Swagger）规范的云服务，RESTler 分析其完整规范，然后生成并执行通过 REST API 对服务进行测试的测试用例。 RESTler 智能地从 OpenAPI 定义中推断出请求类型之间的生产者-消费者依赖关系。在测试过程中，它会检查特定类别的错误，并根据先前的服务响应动态学习服务的行为方式。这种智能使 RESTler...

CVE-2024-25503

CVE-2024-25503 Tipo de vulnerabilidad: Cross Site Scripting XSS Producto: Aplicación de escritorio Advanced REST Client Versión vulnerable: 17.0.9 Vendedor del producto:https://www.advancedrestclient.com/ 1. Descripción La vulnerabilidad de Cross-Site Scripting XSS en Advanced REST Client v.17.0....

CVE-2022-1388

CVE-2022-1388 Verificación y exploit para CVE-2022-1388 Instalación: python3 -m pip install -r requirements.txt Uso Individual : python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' Masivo : python3 cve.py m...

struts2-rce

Demo de Exploit para CVE-2017-5638 Completamente basado en https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Un escenario realista donde un proyecto de referencia para un framework se despliega en un contenedor pero con terribles consecuencias. Para familiarizarte, mira el código y...

apicheck

APICheck - El conjunto de herramientas DevSecOps para APIs REST .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: Licencia .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...

burpcommander

burpcommander Ruby 命令行界面，用于 Burp Suite 的 REST API 用法 burpcommander 版本：1.0.1 - 更新日期：08/29/2018 -t, --target IP 地址 默认为 127.0.0.1 -p, --port 端口号 默认为 1337 -k, --key API 密钥 如果你需要 API 密钥，请在此指定 -i, --issue-type-id 字符串 要搜索的字符串。示例："1048832" -n, --issue-name 字符串 要搜索的字符串。示例："Command Injection" -D,...

wp2shell-detect

wp2shell-detect Detector de caja negra, no intrusivo , para wp2shell — la cadena de RCE de preautenticación en el núcleo de WordPress divulgada el 2026-07-17: CVE-2026-63030 — confusión de rutas en el endpoint REST batch /wp-json/batch/v1: una subpetición cuya ruta falla en wpparseurl termina en ...

ibmsecurity

IBM Sample Code Este repositorio contiene código Python para gestionar IBM Security Appliances mediante sus respectivas API REST. El appliance ISAM es el que tiene el código más maduro. El código para el appliance ISDS está en desarrollo. El código para el appliance ISVG es nuevo probado solo con...

sqlipy

sqlipy SQLiPy 是一个用于 Burp Suite 的 Python 插件，它通过 SQLMap API 集成了 SQLMap。 SQLMap 自带一个基于 RESTful 的服务端，用于执行 SQLMap 扫描。该插件可以为你启动 API，或连接到一个已经运行的 API 来执行扫描。 要求 Jython 2.7（最高至 2.7.2）请勿使用 Jython 2.7.3，它存在一个会导致扩展加载失败的 bug Java 1.7 或 1.8（Jython 2.7 的测试版需要此版本） 注意： 较新版本的 Java 似乎也能正常工作。使用 jdk-11.0.7...

CVE-2026-8206

CVE-2026-8206 - Exploit Masivo del Plugin Kirki de WordPress Herramienta de explotación masiva para CVE-2026-8206 – una vulnerabilidad crítica en el plugin Kirki de WordPress versiones ≤ 6.0.6 que permite a atacantes no autenticados secuestrar enlaces de restablecimiento de contraseña y tomar el...

corelight-client

.. corelight-client: .. Version number is filled in automatically. .. |version| replace:: 1.5.17 ==================================== Corelight Sensor Command Line Client .. contents:: Overview This tool provides a command-line client for the Corelight Sensor , aBro appliance engineered from the...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - Escalada de privilegios en REST API a RCE PoC Completo Versión afectada: 5.0.0 a 7.2.0 Requisito de usuario: usuario Suscriptor Método: Escalada de privilegios a Administrador y activación de RCE a través de la REST API Endpoint: /v1/members/me. Cómo usar Docker...

snowpick

snowpick es un escáner de exposición de ServiceNow que detecta ACL de widgets mal configuradas, controles de acceso de la API REST y exposición de datos no autenticada. ServiceNow expone datos a través de dos superficies públicas comunes: los widgets de Service Portal y la API REST de tablas...