rewerse-engineering

rewerse engineering Go와 Python으로 작성된 비공식 REWE API 클라이언트입니다. REWE 앱이 현재 할인 정보Angebote, 상품, 마트 및 리콜을 조회하는 데 사용하는 공개적으로 접근 가능한인증 불필요 엔드포인트를 구현합니다. 현재 지원되는 APK 버전: 5.18.1 2026년 9월 29일 기준 !CAUTION rewe api와 통신하는 데 필요한 인증서는 이 저장소에 포함되어 있지 않습니다. APK에서 추출해야 합니다. 문서와 Windows용 추출 스크립트는 docs 디렉터리에서 확인할 수...

cve-2022-36804

CVE-2022-36804: Pre-Auth RCE в Atlassian Bitbucket Server Критическая уязвимость внедрения команд была обнаружена в нескольких конечных точках API сервера Atlassian Bitbucket и Data Center. Эта уязвимость затрагивает все версии Bitbucket Server и Data Center, выпущенные до версий &...

API-s-for-OSINT

APIs For OSINT Это коллекция API, которые будут полезны для автоматизации различных задач в OSINT. Инструкция для полных новичков: OSINT automation: using сustom functions for working with API requests in Google Sheets Спасибо, что следите за мной! https://cybdetective.com Содержание API Поисковы...

CVE-2023-2732

CVE-2023-2732 Mstore WordPress APIs Vulnerable Scanner — это мощный и удобный инструмент, предназначенный для выявления потенциальных уязвимостей на сайтах WordPress путем проверки их API-конечных точек. Сканер предназначен для помощи владельцам сайтов, разработчикам и специалистам по безопасност...

py3webfuzz

Py3webFuzz ';-- Библиотека модулей для веб-фаззинга на Python Совместимо с Python3 Автор Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Участники проекта Nathan Hamiel @nathanhamiel ОПИСАНИЕ Основанный на pywebfuzz, Py3webfuzz — это модуль Python3 для помощи в выявлении...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

NestJS DevTools Integration - Remote Code Execution

Nest is a framework for building scalable Node.js server-side applications. In versions 0.2.0 and below, a critical Remote Code Execution RCE vulnerability was discovered in the @nestjs/devtools-integration package. When enabled, the package exposes a local development HTTP server with an API...

CodeChecker <= 6.24.1 - Authentication Bypass

Authentication bypass occurs when the API URL ends with Authentication, Configuration or ServerInfo. This bypass allows superuser access to all API endpoints other than Authentication. These endpoints include the ability to add, edit, and remove products, among others. id: CVE-2024-10081 info:...

Frigate < 0.13.0 Beta 3 - Cross-Site Scripting

Frigate is an open source network video recorder. Before version 0.13.0 Beta 3, there is a reflected cross-site scripting vulnerability in any API endpoints reliant on the / base path as values provided for the path are not sanitized. Exploiting this vulnerability requires the attacker to both kn...

EUVD-2026-91832

Kentico Xperience 13 before 13.0.216 lacks object-level authorization checks for administration API endpoints...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

CVE-2026-41473 — CyberPanel AI Scanner 인증되지 않은 읽기/쓰기 API 접근 2.4.4 이전 버전의 CyberPanel에 영향을 미치는 CVE-2026-41473용 Nuclei 탐지 템플릿입니다. 취약점 CyberPanel의 AI Scanner 기능은 인증 없이 두 개의 API 엔드포인트를 노출합니다: 엔드포인트| 메서드| 영향 ---|---|--- /api/ai-scanner/list-api-keys| GET| 관리자 사용자 이름, API 키 접두사, 호스팅된 도메인 이름 및 스캔 ID를 공개합...

WordPress AI Engine Plugin - Token Exposure

Unauthenticated sensitive information exposure in AI Engine WordPress plugin = 3.1.3 exposes bearer tokens via REST API endpoints when No-Auth URL is enabled. id: CVE-2025-11749 info: name: WordPress AI Engine Plugin - Token Exposure author: 4m3rr0r severity: critical description: | Unauthenticat...

halo-cors-csrf-CVE-2026-67921

CVE-2026-67921: Halo CMS CORS 오설정 + CSRF 보호 우회 결합 공격 요약 Halo CMS 2.25.4 이하 버전에는 두 가지 보안 오설정으로 인한 심각한 결합 공격 취약점이 존재합니다: 1. CORS 오설정 : CORS 정책이 credentials: true와 함께 모든 오리진을 허용합니다. 2. CSRF 보호 우회 : 모든 API 엔드포인트/api/, /apis/가 CSRF 보호에서 제외됩니다. 이 두 가지가 결합되면, 공격자는 CORS가 강제하도록 설계된 Same-Origin Policy 보호를...

CVE-2026-35616-detector.py

CVE-2026-35616 - FortiClient EMS 취약점 탐지기 설명 이 도구는 FortiClient EMS 서버가 CVE-2026-35616 에 취약한지 탐지합니다. 이는 7.4.5부터 7.4.6까지 의 버전에 영향을 미치는 심각한 부적절한 접근 제어 취약점입니다. CVSS 점수: 9.1 치명적 CWE: CWE-284 부적절한 접근 제어 상태: 실제 환경에서 활발히 악용 중 citation:3citation:7 이 취약점은 인증되지 않은 공격자 가 보호된 API 엔드포인트에 접근하고 잠재적으로 서버에서 임의의 명령을...

CVE-2026-67172

HCL BigFix Service Management is affected by an Information Disclosure vulnerability the application returns sensitive information in error messages when invalid inputs are sent to certain API endpoints . This information could enable an attacker to facilitate further attacks...

CVE-2026-35616

CVE-2026-35616 — FortiClient EMS 사전 인증 우회 FortiClient Endpoint Management Server 인증 우회CVE-2026-35616에 대한 개념 증명PoC 이 스크립트는 FortiClient EMS의 인증 우회 취약점을 악용하여 보호된 API 엔드포인트에 대한 인증되지 않은 접근을 허용합니다. 영향을 받는 버전 FortiClient EMS 7.4.5, 7.4.6 패치된 버전 FortiClient EMS 7.4.7 요구 사항 pip install requests urllib3...

CVE-2026-67172

HCL BigFix Service Management is affected by an Information Disclosure vulnerability. The application returns sensitive information within error messages when invalid inputs are submitted to specific API endpoints . This exposure could potentially be used by an attacker to facilitate subsequent a...

CVE-2026-67172 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by an Information Disclosure vulnerability the application returns sensitive information in error messages when invalid inputs are sent to certain API endpoints . This information could enable an attacker to facilitate further attacks...

CVE-2026-67172 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by an Information Disclosure vulnerability the application returns sensitive information in error messages when invalid inputs are sent to certain API endpoints . This information could enable an attacker to facilitate further attacks...