CVE-2026-86684 Gitea push mirror local path check uses the repository owner

The Gitea push mirror API checked whether the repository owner, instead of the requesting user, may use local file system paths. On instances with security IMPORTLOCALPATHS = true, a repository administrator who is not allowed to import local paths could add a push mirror to a local path on the...

CVE-2026-86684 Gitea push mirror local path check uses the repository owner

The Gitea push mirror API checked whether the repository owner, instead of the requesting user, may use local file system paths. On instances with security IMPORTLOCALPATHS = true, a repository administrator who is not allowed to import local paths could add a push mirror to a local path on the...

CVE-2026-86684

An improper authorization check in the Gitea push mirror API allows an authenticated repository administrator to bypass local file system access restrictions. When the [security] IMPORT_LOCAL_PATHS = true setting is enabled, an administrator who lacks permission to import local paths can configur...

Tiredful-API

Что такое Tiredful API? Tiredful API — это намеренно созданное приложение с уязвимостями. Цель этого веб-приложения — обучить разработчиков, QA-специалистов и специалистов по безопасности недостаткам веб-сервисов REST API, возникающим из-за небезопасных практик программирования. Кто может...

CVE-2020-13937

CVE-2020-13937 1. Описание уязвимости: Apache Kylin имеет restful API, который предоставляет информацию о конфигурации без какой-либо аутентификации. 2. Воспроизведение Сравнение с уязвимостью Сравнение без уязвимости Написание PoC Проверка правильного URL: pocsuite -r CVE-2022-26134.py -u url...

REST-Attacker

REST-Attacker REST-Attacker — это автоматизированный фреймворк для тестирования на проникновение API, следующих архитектурному стилю REST. Инструмент ориентирован на упрощение анализа реализаций REST API путём полной автоматизации процесса тестирования — включая генерацию тестов, обработку контро...

CVE-2021-37580

Apache ShenYu Admin обнаружена уязвимость обхода аутентификации, позволяющая злоумышленнику обойти безопасную аутентификацию JSON Web Token JWT и напрямую войти в систему. Apache ShenYu — это масштабируемое, высокопроизводительное, реактивное решение API-шлюза, применяемое во всех микросервисных...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

Introspy-iOS

Introspy-iOS iOS 애플리케이션이 런타임에 수행하는 작업을 이해하고 잠재적인 보안 문제를 식별하는 데 도움이 되는 블랙박스 도구입니다. 빠른 소개는 http://isecpartners.github.io/Introspy-iOS/ 를 참조하세요. 설명 이 저장소는 Introspy-iOS 트레이서용입니다. 트레이서는 탈옥된 기기에 설치하여 기기에서 실행 중인 애플리케이션이 호출하는 보안에 민감한 iOS API를 후킹하고 로깅할 수 있습니다. 이 도구는 인수 및 반환 값을 포함한 관련 API 호출의 세부 정보를 기록하고...

CureIAM

CureIAM Автоматическая очистка чрезмерно привилегированных IAM-аккаунтов в GCP инфраструктуре CureIAM — это простой в использовании, надежный и производительный механизм для обеспечения принципа наименьших привилегий в облачной инфраструктуре GCP. Он позволяет командам DevOps и безопасности быстр...

reportly

Reportly is an EntraID user activity report tool. About the tool This is a tool that will help blue teams during a cloud incident. When running the tool, the researcher will enter as input a suspicious user and a time frame and will receive a report detailing the following: 1. Information about t...

reportly

Reportly — это инструмент для отчётов о активности пользователей EntraID. О инструменте Это инструмент, который поможет командам Blue во время облачного инцидента. При запуске инструмента исследователь вводит подозрительного пользователя и временной интервал и получает отчёт, содержащий следующее...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

drltrace

Drltrace Сборка для Windows Сборка для Linux Drltrace — это динамический трассировщик вызовов API для приложений Windows и Linux. Drltrace построен на основе фреймворка динамической бинарной инструментации DynamoRIO. Drltrace изначально был реализован Дереком Брюнингом и распространялся с...

HunterScrape

Это скрипт на Python, использующий API hunter.io для получения данных о целевом домене и последующей генерации списка целевых email-адресов. В первую очередь это предназначено для перебора паролей с помощью таких инструментов, как Go365 или TREVORspray. Usage: HunterScrape-Dev.py -h -d DOMAIN -k...

CVE-2018-7690

CVE-2018-7690 SSC REST API에는 IDORInsecure Direct Object Reference 취약점이 포함되어 있어 인증된 사용자가 POST 메소드를 통해 로컬 및 LDAP 사용자의 세부 정보와 GET 메소드를 통해 다른 사용자의 Fortify 프로젝트 세부 정보에 접근할 수 있습니다. Exploit-DB 게시: https://www.exploit-db.com/exploits/45989 PacketStorm 게시:...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

CVE-2021-26814

CVE-2021-26814 Простой Python PoC для эксплуатации CVE-2021-26814 и получения RCE на Wazuh Manager v.4.0.0-4.0.3 через API-сервис. Для его запуска просто сделайте .py скрипт исполняемым и запустите его с необходимыми параметрами. PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -t...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE Неаутентифицированный Python PoC для CVE-2025-20281 RCE против Cisco ISE API CVE-2025-20281 Неаутентифицированный PoC Минимальный Python proof-of-concept, который эксплуатирует неаутентифицированное RCE в ERS API Cisco ISE CVE-2025-20281 путем внедрения произвольных...

ropium

О программе ROPium ранее ROPGenerator — это библиотека/инструмент, который делает ROP-эксплойты простыми. Он автоматически извлекает и анализирует гаджеты из бинарных файлов и позволяет находить ROP-цепочки с помощью семантических запросов. ROPium поддерживает архитектуры X86 и X64 , в ближайшее...