API-s-for-OSINT

OSINTのためのAPI これは、OSINTにおける様々なタスクを自動化するのに役立つAPIのコレクションです。 完全初心者向けの説明：OSINTの自動化：GoogleスプレッドシートでAPIリクエストを扱うためのカスタム関数の使用 フォローありがとうございます！ https://cybdetective.com 目次 API IOT/IP検索エンジン 汎用OSINT API 電話番号の検索と確認 住所/郵便番号の検索 個人情報と書類の確認 企業/団体の検索 ドメイン/DNS/IP検索 モバイルアプリケーションエンドポイント スクレイピング Whois GEO IP Wi-Fi検索...

CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ 免責事項: このツールは教育目的および許可されたペネトレーションテストのみを目的としています。自分が所有しているシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。許可なく使用することは違法です。 目次 概要 脆弱性の詳細 動作の仕組み 要件 インストール 使い方 例 緩和策 クレジット 参考情報 概要 Joomla! は、最も広く使われているオープンソースのコンテンツ管理システム（CMS）の1つです。バージョン 4.0.0 から 4.2.7...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

rewerse-engineering

rewerse engineering GoおよびPythonによる非公式のREWE APIクライアント。REWEアプリが現在の割引（Angebote）、商品、店舗、リコールの問い合わせに使用している、公開アクセス可能な（認証不要の）エンドポイントを実装しています。 現在サポートされているAPKバージョン: 5.18.1（2026年9月29日時点） !CAUTION rewe APIとの通信に必要な証明書はこのリポジトリに含まれていません。APKから抽出する必要があります。ドキュメントとWindows用の抽出スクリプトはdocsディレクトリにあります。...

cve-2022-36804

CVE-2022-36804: Atlassian Bitbucket Server의 사전 인증 RCE Atlassian Bitbucket Server 및 Data Center의 여러 API 엔드포인트에서 심각한 명령 주입 취약점이 발견되었습니다. 이 취약점은 , , , , , , 이전에 출시된 모든 Bitbucket Server 및 Data Center 버전에 영향을 미칩니다. CVE-2022-36804 실습 환경Lab Docker 빌드 docker build -t bitbucket . Docker 실행 docker run -it...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing モジュールライブラリ Python3 モジュール互換 著者 Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz 貢献者 Nathan Hamiel @nathanhamiel 説明 pywebfuzz をベースにした Py3webfuzz は、Web アプリケーションや Web サービスにおける脆弱性の特定を、ブルートフォース、ファジング、分析によって支援する Python3 モジュールです。このモジュールは、Web...

CVE-2023-2732

CVE-2023-2732 Mstore WordPress API 취약점 스캐너는 WordPress 사이트의 API 엔드포인트를 검사하여 잠재적인 취약점을 식별하도록 설계된 강력하고 사용자 친화적인 도구입니다. 이 스캐너는 웹사이트 소유자, 개발자 및 보안 전문가가 WordPress 설치의 보안 취약점을 사전에 식별하여 웹사이트의 전반적인 보안 태세를 강화하는 데 도움을 주기 위한 것입니다. 스크린샷 요구 사항 Python3.7+ 지원 OS 리눅서 윈게이즈 시작하기 $ git clone...

NestJS DevTools Integration - Remote Code Execution

Nest is a framework for building scalable Node.js server-side applications. In versions 0.2.0 and below, a critical Remote Code Execution RCE vulnerability was discovered in the @nestjs/devtools-integration package. When enabled, the package exposes a local development HTTP server with an API...

WordPress AI Engine Plugin - Token Exposure

Unauthenticated sensitive information exposure in AI Engine WordPress plugin = 3.1.3 exposes bearer tokens via REST API endpoints when No-Auth URL is enabled. id: CVE-2025-11749 info: name: WordPress AI Engine Plugin - Token Exposure author: 4m3rr0r severity: critical description: | Unauthenticat...

Frigate < 0.13.0 Beta 3 - Cross-Site Scripting

Frigate is an open source network video recorder. Before version 0.13.0 Beta 3, there is a reflected cross-site scripting vulnerability in any API endpoints reliant on the / base path as values provided for the path are not sanitized. Exploiting this vulnerability requires the attacker to both kn...

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

CVE-2026-41473 —— CyberPanel AI Scanner 未认证读写 API 访问 适用于 CyberPanel 2.4.4 之前版本的 CVE-2026-41473 Nuclei 检测模板。 漏洞 CyberPanel 的 AI Scanner 功能暴露了两个无需认证即可访问的 API 端点： Endpoint| Method| Impact ---|---|--- /api/ai-scanner/list-api-keys| GET| 泄露管理员用户名、API 密钥前缀、托管的域名和扫描 ID /api/ai-scanner/callback| POST|...

CodeChecker <= 6.24.1 - Authentication Bypass

Authentication bypass occurs when the API URL ends with Authentication, Configuration or ServerInfo. This bypass allows superuser access to all API endpoints other than Authentication. These endpoints include the ability to add, edit, and remove products, among others. id: CVE-2024-10081 info:...

halo-cors-csrf-CVE-2026-67921

CVE-2026-67921: Halo CMS CORS設定ミス + CSRF保護バイパス複合攻撃 概要 Halo CMS バージョン2.25.4以前には、2つのセキュリティ設定ミスにより深刻な複合攻撃の脆弱性が存在します: 1. CORS設定ミス : CORSポリシーが任意のオリジンをcredentials: trueとともに許可している 2. CSRF保護バイパス : すべてのAPIエンドポイント/api/、/apis/がCSRF保護から除外されている...

CVE-2026-35616-detector.py

CVE-2026-35616 - FortiClient EMS 脆弱性検出ツール 説明 このツールは、FortiClient EMS サーバーが CVE-2026-35616 に対して脆弱かどうかを検出します。これは、バージョン 7.4.5 から 7.4.6 に影響する重大な不適切なアクセス制御の脆弱性です。 CVSS スコア: 9.1（緊急） CWE: CWE-284（不適切なアクセス制御） ステータス: 実環境で活発に悪用されています citation:3citation:7 この脆弱性により、認証されていない攻撃者 が保護された API...

CVE-2026-35616

CVE-2026-35616 — FortiClient EMS 事前認証バイパス FortiClient Endpoint Management Server の認証バイパス（CVE-2026-35616）の Proof of Concept（PoC） このスクリプトは、FortiClient EMS の認証バイパス脆弱性を悪用し、保護された API エンドポイントへの未認証アクセスを可能にします。 影響を受けるバージョン FortiClient EMS 7.4.5、7.4.6 修正済みバージョン FortiClient EMS 7.4.7 要件 pip install request...

CVE-2023-23752-poc

影響を受けるバージョン 4.0.0 = 4.2.8 Joomla 3 以下のバージョンはこの脆弱性の影響を受けません。 http://127.0.0.1/Joomla/api/index.php/v1/config/application?public=true このAPIは、サイトの最も重要な設定情報（データベースのアカウントとパスワードを含む）を取得するために使用されます。 http://127.0.0.1/Joomla/api/index.php/v1/users?public=true ウェブサイトのユーザー名とメールアカウントを取得します。...

Vulnerabilities in Cisco License On-Prem

Cisco has identified several vulnerabilities in Cisco License On-Prem. These vulnerabilities reside in the web-based management interface and API endpoints of Cisco License On-Prem. Unauthorized attackers can reset passwords, write files, or create DoS conditions. Authorized attackers with...

CVE-2026-76265 Improper Access Control through REST API Endpoints in Splunk Secure Gateway

In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, and Splunk Secure Gateway versions below 3.10.11, 3.9.25, and 3.8.72, a user who does not hold the "admin" or "power" Splunk roles could access privileged Splunk Secure Gateway functionality. With this access, the user could...

CVE-2026-62253

The Homer telecom observability software is vulnerable to a complete authentication bypass in versions prior to 11.0.283 . The root cause is that both JWTMiddleware and JWTMiddlewareV4 functions (located in coordinator/handlers/auth.go and coordinator/handlers/auth_v4_helpers.go) are designed to ...