CVE-2022-40684

CVE-2022-40684 제작: 1vere$k 지금은 Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 어플라이언스에 영향을 미치는 CVE-2022-40684의 POC 복사본입니다. https://github.com/horizon3ai/CVE-2022-40684 에서 복사했습니다. 분석 이 익스플로잇은 간단한 페이로드를 사용합니다: PUT /api/v2/cmdb/system/admin/admin HTTP/1.1 Host: Hostname User-Agent: Report Runner...

CVE-2026-105636

The project management tool Plane is vulnerable to Server-Side Request Forgery (SSRF) in versions prior to 1.4.0 . The flaw exists in the webhook delivery task within apps/api/plane/bgtasks/webhook_task.py, where requests.post() is called without setting allow_redirects=False. While the applicati...

censys-python

Censys Python 라이브러리 !WARNING 지원 중단 공지 : Censys Search v1 및 v2 API는 곧 지원이 중단될 예정입니다. 새로운 Censys Platform 으로 마이그레이션해 주세요. 📖 새 API 문서 : https://docs.censys.com/reference/get-started 📦 새 Python SDK : censys/censys-sdk-python 🖥️ 새 CLI 도구 cencli: censys/cencli ⚠️ 새 CLI를 사용하려면 먼저 이 패키지의 CLI를 제거해야 합니다. 둘 다...

censys-python

Censys Python Library !WARNING DEPRECATION NOTICE : The Censys Search v1 and v2 APIs will be deprecated soon. Please migrate to the new Censys Platform. 📖 New API Documentation : https://docs.censys.com/reference/get-started 📦 New Python SDK : censys/censys-sdk-python 🖥️ New CLI Tool cencli:...

CVE-2026-105635

The open-source project management tool Plane is vulnerable to unauthorized project joining in versions prior to 1.4.0 . The ProjectJoinEndpoint at GET /api/workspaces/{slug}/projects/{project_id}/join/{pk}/ incorrectly uses permission_classes = [AllowAny], allowing unauthenticated callers to ret...

CVE-2026-105635 Plane: Unauthenticated Project Invitation Email Disclosure Enables Unauthorized Project Join Without Token

Plane is an open-source project management tool. Prior to 1.4.0, ProjectJoinEndpoint at GET /api/workspaces/slug/projects/projectid/join/pk/ uses permissionclasses = AllowAny and returns the full ProjectMemberInvite record, including its email, token, and role, to unauthenticated callers. The...

wpprobe

"왜 맹목적으로 스캔하나요? WordPress가 스스로를 노출하는데." WPProbe REST API 열거를 통해 설치된 플러그인을 감지하고 HTML 탐색을 통해 테마를 감지한 다음 알려진 취약점에 매핑하는 빠른 WordPress 플러그인 및 테마 스캐너입니다. 무차별 대입 없이 5000개 이상의 플러그인을 감지할 수 있으며, 무차별 대입을 사용하면 수천 개 이상을 감지할 수 있습니다. 중요: Wordfence API 변경 사항 2026년 3월 9일부터 Wordfence는 v2 API를 폐지했습니다. v0.10.16 이전의 모...

CVE-2023-5561-PoC

PoC CVE-2023-5561 - WordPress 사용자 이메일 노출 설명 이 스크립트는 WordPress의 CVE-2023-5561 취약점을 악용하여 /wp-json/wp/v2/users API 엔드포인트를 통해 사용자 이메일 주소를 열거하고 노출합니다. 요구 사항 Python 3.x requests 라이브러리 필요한 라이브러리 설치: pip install requests 사용법 1. 대상 WordPress 사이트의 루트 URL을 식별합니다 예: https://target.com. 2. 다음 구문으로 스크립트를 실행합니다...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

C2-Hunter

C2-Hunter C2-Hunter는 악성코드 분석가가 실시간으로 악성코드의 명령 및 제어C2 트래픽을 추출하도록 설계된 프로그램입니다. 이 프로그램은 win32 연결 API에 후킹하는 독특한 접근 방식을 사용합니다. C2-Hunter를 통해 악성코드 분석가들은 이제 실시간으로 통신을 차단하고 분석하여 사이버 위협의 내부 동작에 대한 귀중한 통찰력을 얻을 수 있습니다. 악성코드의 C2 요소를 추적하는 기능은 모든 사이버 보안 팀에 필수적인 도구입니다. 특징 C2 트래픽 실시간 추출 악성코드 시간 지연을 우회하여 추출 속도 향상...

API-s-for-OSINT

OSINT를 위한 API OSINT의 다양한 작업을 자동화하는 데 유용한 API 컬렉션입니다. 완전 초보자를 위한 안내: OSINT 자동화: Google Sheets에서 API 요청 작업을 위한 사용자 정의 함수 사용 팔로우해 주셔서 감사합니다! https://cybdetective.com 목차 API IOT/IP 검색 엔진 범용 OSINT API 전화번호 조회 및 확인 주소/우편번호 조회 사용자 및 문서 확인 비즈니스/엔티티 검색 도메인/DNS/IP 조회 모바일 앱 엔드포인트 스크래핑 Whois GEO IP Wi-Fi 조회...

SecretFinder

SecretFinder 소개 SecretFinder는 LinkFinder를 기반으로 한 Python 스크립트로, JavaScript 파일에서 apikeys, accesstoken, authorizations, jwt,..etc와 같은 민감한 데이터를 발견하기 위해 작성되었습니다. 이를 위해 Python용 jsbeautifier와 상당히 큰 정규 표현식을 조합하여 사용합니다. 정규 표현식은 네 개의 작은 정규 표현식으로 구성됩니다. 이들은 JS 파일에서 모든 것을 찾고 검색하는 역할을 합니다. 출력은 HTML 또는 일반 텍스트로...

CVE-2026-105628 Plane: OAuth Avatar Redirect SSRF Leads to Internal Data Exfiltration via Static Asset Endpoint

Plane is an open-source project management tool. Prior to 1.4.0, Plane's OAuth avatar synchronization flow fetches avatarurl from provider user data through a server-side HTTP request without internal IP validation and follows redirects by default. An attacker can provide an avatar URL that...

CVE-2026-105628 Plane: OAuth Avatar Redirect SSRF Leads to Internal Data Exfiltration via Static Asset Endpoint

Plane is an open-source project management tool. Prior to 1.4.0, Plane's OAuth avatar synchronization flow fetches avatarurl from provider user data through a server-side HTTP request without internal IP validation and follows redirects by default. An attacker can provide an avatar URL that...

CVE-2026-105628

The open-source project management tool Plane is vulnerable to Server-Side Request Forgery (SSRF) in versions prior to 1.4.0 . The flaw exists in the OAuth avatar synchronization flow, where the application fetches an avatar_url from provider user data via a server-side HTTP request. Because the ...

CVE-2026-104979

The open-source project management tool Plane is vulnerable to a cross-tenant stored XSS in versions prior to 1.4.0 . The root cause is that IntakeIssuePublicViewSet.create in Plane v1.3.1 writes description_html via Issue.objects.create(...) without invoking validate_html_content from nh3 . This...

CVE-2026-104979 Plane: Cross-tenant stored XSS in intake enables account takeover

Plane is an open-source project management tool. Prior to 1.4.0, IntakeIssuePublicViewSet.create in Plane v1.3.1 writes descriptionhtml through Issue.objects.create... without calling validatehtmlcontent from nh3. Any authenticated user, including a new user with no workspace memberships, can pla...

EUVD-2026-92538

Plane is an open-source project management tool. Prior to 1.4.0, IntakeIssuePublicViewSet.create in Plane v1.3.1 writes descriptionhtml through Issue.objects.create... without calling validatehtmlcontent from nh3. Any authenticated user, including a new user with no workspace memberships, can pla...

CVE-2026-63030

CVE-2026-63030 WordPress REST API の batch ルート混乱 + SQL インジェクション により、未認証での管理者作成 → リモートコード実行 を引き起こす完全な攻撃チェーン PoC。 認可されたセキュリティテスト、脆弱性の再現、研究目的にのみ使用してください。未認可のターゲットへの使用は禁止です。 脆弱性の概要 項目| 説明 ---|--- CVE| CVE-2026-63030 コンポーネント| WordPress Core REST API /batch/v1 影響を受けるバージョン| WordPress 6.9.0 – 6.9.4 、7.0.0...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...