rewerse-engineering

rewerse engineering An unofficial REWE API client in Go and Python. It implements the publicly accessible unauthenticated endpoints the REWE app uses for querying current discounts Angebote, products, markets and recalls. Current supported APK version: 5.16.2 as of 06.08.26 !CAUTION The...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

API-s-for-OSINT

APIs For OSINT root@kitploit: This is a Collection of APIs that will be useful for automating various tasks in OSINT. Instruction for total beginners: OSINT automation: using сustom functions for working with API requests in Google Sheets Thank you for following me! https://cybdetective.com Table...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

CodeChecker <= 6.24.1 - Authentication Bypass

Authentication bypass occurs when the API URL ends with Authentication, Configuration or ServerInfo. This bypass allows superuser access to all API endpoints other than Authentication. These endpoints include the ability to add, edit, and remove products, among others. id: CVE-2024-10081 info:...

NestJS DevTools Integration - Remote Code Execution

Nest is a framework for building scalable Node.js server-side applications. In versions 0.2.0 and below, a critical Remote Code Execution RCE vulnerability was discovered in the @nestjs/devtools-integration package. When enabled, the package exposes a local development HTTP server with an API...

Frigate < 0.13.0 Beta 3 - Cross-Site Scripting

Frigate is an open source network video recorder. Before version 0.13.0 Beta 3, there is a reflected cross-site scripting vulnerability in any API endpoints reliant on the / base path as values provided for the path are not sanitized. Exploiting this vulnerability requires the attacker to both kn...

Atlassian-Bitbucket-CVE-2022-36804

Atlassian-Bitbucket-Server-CVE-2022-36804 在 Atlassian Bitbucket Server 和 Data Center 的多个 API 端点中发现了一个严重的命令注入漏洞。该漏洞影响所有低于 、、、、、 和 版本的 Bitbucket Server 和 Data Center。 CVE-2022-36804 实验环境 构建 Docker root@kitploit: docker build -t bitbucket . 运行 Docker...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing 模块库 Python3 模块兼容 作者 Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz 贡献者 Nathan Hamiel @nathanhamiel 描述 基于 pywebfuzz，Py3webfuzz 是一个 Python3 模块，用于通过暴力破解、模糊测试和分析来辅助识别 Web 应用程序和 Web 服务中的漏洞。该模块通过提供常见的测试值、生成器和其他实用程序，在模糊测试 Web 应用程序、API 端点以及开发 W...

CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ 免責事項: このツールは教育目的および許可されたペネトレーションテストのみを目的としています。自分が所有しているシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。許可なく使用することは違法です。 目次 概要 脆弱性の詳細 動作の仕組み 要件 インストール 使い方 例 緩和策 クレジット 参考情報 概要 Joomla! は、最も広く使われているオープンソースのコンテンツ管理システム（CMS）の1つです。バージョン 4.0.0 から 4.2.7...

cve-2022-36804

CVE-2022-36804：Atlassian Bitbucket Server 中的预认证 RCE 在 Atlassian Bitbucket Server 和 Data Center 的多个 API 端点中发现了一个严重命令注入漏洞。该漏洞影响所有版本低于 、、、、、 和 的 Bitbucket Server 和 Data Center。 CVE-2022-36804 实验环境 构建 Docker root@kitploit: docker build -t bitbucket . 运行 Docker root@kitploit: docker run -it bitbucket...

CVE-2023-2732

CVE-2023-2732 Mstore WordPress APIs Vulnerable Scannerは、WordPressサイトのAPIエンドポイントを調査することで潜在的な脆弱性を特定するために設計された、強力で使いやすいツールです。 このスキャナーは、ウェブサイトの所有者、開発者、セキュリティ専門家がWordPressインストールのセキュリティ上の弱点を積極的に特定し、ウェブサイト全体のセキュリティ体制を強化することを目的としています。 スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer Wingays 開始方法 root@kitploit: $ g...

WordPress AI Engine Plugin - Token Exposure

Unauthenticated sensitive information exposure in AI Engine WordPress plugin = 3.1.3 exposes bearer tokens via REST API endpoints when No-Auth URL is enabled. id: CVE-2025-11749 info: name: WordPress AI Engine Plugin - Token Exposure author: 4m3rr0r severity: critical description: | Unauthenticat...

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

CVE-2026-41473 —— CyberPanel AI Scanner 未认证读写 API 访问 适用于 CyberPanel 2.4.4 之前版本的 CVE-2026-41473 Nuclei 检测模板。 漏洞 CyberPanel 的 AI Scanner 功能暴露了两个无需认证即可访问的 API 端点：...

Atlassian Bitbucket - Remote Command Injection

Atlassian Bitbucket Server and Data Center is susceptible to remote command injection. Multiple API endpoints can allow an attacker with read permissions to a public or private Bitbucket repository to execute arbitrary code by sending a malicious HTTP request, thus making it possible to obtain...

CVE-2026-35616

CVE-2026-35616 — Bypass de Pre-Autenticación en FortiClient EMS Prueba de Concepto PoC para el bypass de autenticación en FortiClient Endpoint Management Server CVE-2026-35616 Este script explota una vulnerabilidad de bypass de autenticación en FortiClient EMS que permite acceso no autenticado a...

CVE-2026-35616-detector.py

CVE-2026-35616 - FortiClient EMS 漏洞检测器 描述 该工具用于检测 FortiClient EMS 服务器是否存在 CVE-2026-35616 漏洞，这是一个影响 7.4.5 至 7.4.6 版本的严重访问控制不当漏洞。 CVSS 评分： 9.1（严重） CWE： CWE-284（访问控制不当） 状态： 已在野外被积极利用 citation:3citation:7 该漏洞允许未经身份验证的攻击者 访问受保护的 API 端点，并可能在服务器上执行任意命令 citation:4citation:6。 工作原理 检测器向已知的敏感 API 端点发送未经身份验证...

CVE-2025-39247

CVE-2025-39247 目标: HikCentral Professional（HCMP，集中式 VMS 服务器） CVE: CVE-2025-39247 — 访问控制漏洞 CVSS 3.1: 8.6 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N 受影响版本: V2.3.1 – V2.6.2 及 V3.0.0 修复版本: V2.6.3 / V3.0.1 / 修复包 CVE-2025-39247 披露日期: 2025-08-28 分析日期: 2026-05-21 1. 开源情报收集 在下载任何内容之前，先看已有哪些公开信息： 来源| 提供的信息 ---|--...

CVE-2025-7775-vulnerable-lab

CVE-2025-7775 脆弱性ラボ このリポジトリは、CVE-2025-7775 の nuclei テンプレートをテストするための脆弱な環境を提供します。 実行方法 root@kitploit: docker build -t vuln-app . docker run -d --name vuln-test -p 5000:5000 vuln-app 脆弱性テスト 1. リモートコマンド実行 RCE root@kitploit: curl -X POST http://localhost:5000/api/v1/configuration \ -H "Content-Type:...

halo-cors-csrf-CVE-2026-67921

CVE-2026-67921：Halo CMS CORS 配置错误 + CSRF 防护绕过组合攻击 摘要 Halo CMS 2.25.4 及更早版本中存在一个严重的组合攻击漏洞，源于两个安全配置错误： 1. CORS 配置错误 ：CORS 策略允许 （任意来源）并设置 credentials: true 2. CSRF 防护绕过 ：所有 API 端点（/api/、/apis/）均被排除在 CSRF 防护之外 当两者结合时，攻击者可以从任意来源发起跨站请求伪造攻击，绕过 CORS 本应强制执行的同源策略防护。 CVSS v3.1 评分： 9.3（严重） CVSS 向量：...