Cve-api

从 https://cve.mitre.org 解析和过滤最新的 CVE 文档 用法 http://localhost:4000/cve?target=关键词 年份参数是可选的。 http://localhost:4000/cve?target=关键词&year=年份 示例 http://localhost:4000/cve?target=ruby%20on%20rails http://localhost:4000/cve?target=ruby%20on%20rails&year=2020 如果你想要解析最新年份，请使用 "latest" 关键词。...

wpUsersScan

wpUsersScan 关于 wpUsersScan 通过 REST API / CVE-2017-5487 枚举 WordPress 网站的用户列表，WordPress 4.7.1 - 用户名枚举 使用方式 root@kitploit: $ python wpUsersScan.py URL 如何安装 克隆 克隆仓库： root@kitploit: $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 依赖 安装所需依赖： root@kitploit:...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Plantilla de Nuclei para CVE-2022-1388 BIG-IP iControl REST Expuesto 06 de mayo de 2022 Esto solo verifica la presencia de la API accediendo al endpoint de autenticación Esta vulnerabilidad puede permitir que un atacante no autenticado con acceso de red al sistema BIG-IP a través del puerto de...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — RCE no autenticado en WordPress Vulnerabilidad: REST Batch Route Confusion + WPQuery SQL Injection → RCE completo CVSS v3.1: 10.0 / 10.0 — CRÍTICO | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Afectado: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | Parcheado: 6.9.5, 7.0.2 Zero...

struts2-rce

Exploit Demo para CVE-2017-5638 Completamente basado en https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Uso: Requisitos previos: tener instalados python, docker, maven y un jdk 1. clona este repositorio 2. ejecuta mvn clean package en la raíz del proyecto 3. ejecuta docker build -t ha...

CVE-2026-41729

CVE-2026-41729: Spring Data REST JSON Patch Map Key SpEL Injection PoC Este repositorio es el PoC mínimo de reproducción de CVE-2026-41729, publicado como aviso de seguridad oficial de Spring. Aviso oficial: https://spring.io/security/cve-2026-41729/ Título oficial: Spring Data REST SpEL Injectio...

restler-fuzzer

RESTler 什么是 RESTler？ RESTler 是 首个有状态的 REST API 模糊测试工具 ，用于通过 REST API 自动测试云服务，并发现这些服务中的安全性和可靠性错误。对于具有 OpenAPI（原名 Swagger）规范的云服务，RESTler 分析其完整规范，然后生成并执行通过 REST API 对服务进行测试的测试用例。 RESTler 智能地从 OpenAPI 定义中推断出请求类型之间的生产者-消费者依赖关系。在测试过程中，它会检查特定类别的错误，并根据先前的服务响应动态学习服务的行为方式。这种智能使 RESTler...

theHarvester

Acerca de theHarvester es una herramienta simple de usar pero potente, diseñada para ser utilizada durante la etapa de reconocimiento de una evaluación de equipo rojo o una prueba de penetración. Realiza recopilación de inteligencia de fuentes abiertas OSINT para ayudar a determinar el panorama d...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell RCE sin autenticación previa en WordPress Core mediante confusión de rutas por lotes REST + SQLi Descripción general CVE-2026-63030 CVSS 9.8 y CVE-2026-60137 CVSS 9.1 forman una cadena crítica de ejecución remota de código sin autenticación previa en...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 Omisión de Autenticación y Ejecución Remota de Código en F5 BIG-IP iControl REST. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd,...

St2-052

Prueba del POC de S2-052 nombre original: despliegue de war en Tomcat Dirección del artículo original: http://blog.csdn.net/caiqiiqi/article/details/77861477 Descarga la última versión afectada, struts-2.5.12, desde el sitio oficial de Struts2, en la dirección:...

CVE-2026-80438

Ninja Forms WordPress plugin (versions 3.14.0 – 3.15.1 ) is affected by an authorization flaw in its REST Abilities API . The plugin accepts a Ninja Forms–specific capability as equivalent to full site administration, rather than restricting access to administrators only. Any user granted that ca...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE y Creación de Cuenta de Administrador y CVE-2024-27199 Omisión de Autenticación Explotando CVE-2024-27198 y CVE-2024-27199 RCity es un script de Python que interactúa con un servidor TeamCity vulnerable. El CVE facilita la creación de cuentas de administrador no...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Parche Rápido CVE 2021-44228. Resumen Esta herramienta se conecta a un dispositivo BIG-IP y crea un conjunto de firmas personalizado llamado CVE-2021-4428 y lo aplica a todas las políticas en modo de bloqueo. También aplica todas las...

CVE-2022-1598

CVE-2022-1598 WPQA where ID is numeric and can be bruteforced! Plantilla de Nuclei: CVE-2022-1598.yaml...

ADOKit

ADOKit 描述 Azure DevOps Services 攻击工具包 - ADOKit 是一款可利用 Azure DevOps Services 的 REST API 对其进行攻击的工具包。用户可以为相应的 Azure DevOps Services 实例指定攻击模块，同时提供有效的凭据（API 密钥或窃取的身份验证 Cookie）。支持的攻击模块包括侦察、权限提升和持久化。ADOKit 采用模块化设计，便于信息安全社区日后添加新模块。 有关 ADOKit 所用技术的完整详情，请参阅 X-Force Red 白皮书。 Black Hat USA Arsenal 2024 本仓库的...

CVE-2024-2667-Poc

CVE-2024-2667-Poc 🚀 Descripción El plugin InstaWP Connect – 1-click WP Staging & Migration para WordPress es vulnerable a la subida arbitraria de archivos debido a una validación insuficiente de archivos en el endpoint de la API REST /wp-json/instawp-connect/v1/config en todas las versiones hasta...

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion El plugin no impide que atacantes no autenticados sobrescriban variables locales al renderizar plantillas a través de la API REST, lo que puede conducir a ataques de inclusión local de archivos Local File Inclusion. Uso: root@kitploit:...

CVE-2026-63030

CVE-2026-63030 Inyección SQL por confusión de rutas en el procesamiento por lotes de la API REST de WordPress CVE-2026-63030 — Prueba de concepto Investigación, desarrollo de exploits y documentación porCh4120N ⚠️ Aviso legal Este repositorio y la herramienta adjunta exploit.py están destinados...

learning-management-system

learning-management-system Masteriyo - LMS para WordPress = 1.6.7 - Exposición de Información Sensible Información del Plugin root@kitploit: Tipo de Software Plugin Slug del Software learning-management-system ver en wordpress.org ¿Parcheado? Sí Remediación Actualizar a la versión 1.6.8, o a una...