The vulnerability of the software interface (REST API) of the GEO.RITM software lies in the lack of authentication when accessing the function for retrieving object attributes. This allows attackers to gain unauthorized access to confidential information.

The vulnerability of the GEO.RITM software’s RESTful API lies in the lack of authentication when accessing the function for retrieving object attributes. Exploiting this vulnerability could allow an attacker, operating remotely, to gain unauthorized access to confidential information...

apicheck

APICheck - REST API를 위한 DevSecOps 도구 모음 .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

caronte

caronte$ Caronte는 공격/방어 유형의 캡처 더 플래그Capture The Flag 이벤트에서 네트워크 흐름을 분석하기 위한 도구입니다. pcap 파일에 캡처된 TCP 패킷을 재조립하여 TCP 연결을 재구성하고, 각 연결에서 사용자 정의 패턴을 찾기 위해 분석합니다. 패턴은 정규식 또는 프로토콜별 규칙을 사용하여 정의할 수 있습니다. 연결 흐름은 데이터베이스에 저장되며 웹 애플리케이션으로 시각화할 수 있습니다. REST API도 제공됩니다. 기능 docker-compose로 즉시 설치 가능 설정 파일 없음, GUI ...

hoverfly

개발 및 테스트를 위한 API 시뮬레이션 Hoverfly는 가볍고 오픈 소스 API 시뮬레이션 도구입니다. Hoverfly를 사용하면 애플리케이션이 의존하는 API의 현실적인 시뮬레이션을 만들 수 있습니다. 느리고 불안정한 API 종속성을 현실적이고 재사용 가능한 시뮬레이션으로 대체하세요 네트워크 지연, 무작위 오류 또는 속도 제한을 시뮬레이션하여 엣지 케이스를 테스트하세요 모든 프로그래밍 언어로 확장 및 사용자 정의 가능 API 시뮬레이션 내보내기, 공유, 편집 및 가져오기 CLI 및 Java용 네이티브 언어 바인딩 REST...

snowpick

snowpick는 잘못 구성된 위젯 ACL, REST API 접근 제어, 인증되지 않은 데이터 노출을 찾는 ServiceNow 노출 스캐너입니다. ServiceNow는 Service Portal 위젯과 Table REST API라는 두 가지 일반적인 공개 표면을 통해 데이터를 노출합니다. 두 표면 중 하나에서 접근 제어가 잘못 구성되면 인증되지 않은 사용자가 인시던트 티켓, 사용자 디렉터리, 지식 기반 문서, 서비스 카탈로그 항목과 같은 내부 레코드를 조회할 수 있습니다. snowpick은 두 표면을 모두 테스트하고, 행 노출...

CVE-2024-8529

CVE-2024-8529 LearnPress – WordPress LMS 플러그인 = 4.2.7 - 'cfields'를 통한 인증되지 않은 SQL 인젝션 설명 WordPress용 LearnPress – WordPress LMS 플러그인은 4.2.7까지의 모든 버전에서 /wp-json/lp/v1/courses/archive-course REST API 엔드포인트의 'cfields' 매개변수를 통해 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비준비된 ...

burpcommander

burpcommander Ruby command-line interface to Burp Suite's REST API Usage burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i, --issue-type-id String...

burpcommander

burpcommander 버프 스위트의 REST API를 위한 Ruby 명령줄 인터페이스 사용법 burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address 기본값: 127.0.0.1 -p, --port Port Number 기본값: 1337 -k, --key API Key API 키가 필요하면 여기에 지정 -i, --issue-type-id String 검색할 문자열. 예: "1048832" -n, --issue-name String 검색할 문자열. 예...

ADOKit

ADOKit 설명 Azure DevOps Services 공격 툴킷 - ADOKit는 사용 가능한 REST API를 활용하여 Azure DevOps Services를 공격하는 데 사용할 수 있는 툴킷입니다. 이 도구는 사용자가 공격 모듈을 지정하고 해당 Azure DevOps Services 인스턴스에 대한 유효한 자격 증명API 키 또는 도난된 인증 쿠키을 함께 지정할 수 있도록 합니다. 지원되는 공격 모듈에는 정찰, 권한 상승 및 지속성이 포함됩니다. ADOKit는 모듈식 접근 방식으로 구축되어 정보 보안 커뮤니티에서 향후...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - 구성 가능한 JWT 시크릿 및 파일 형식 검증 누락으로 인한 인증되지 않은 원격 코드 실행 🛡️ Copypress Rest API 1.1 - 1.2 RCE 익스플로잇 📝 설명 WordPress용 Copypress Rest API 플러그인버전 1.11.2은 copyreaphandleimage 함수를 통해 원격 코드 실행RCE 취약점에 노출됩니다. 이 플러그인은 시크릿이 설정되지 않았을 때 하드코딩된 JWT 서명 키를 사용하고 파일 형식을 검증하지...

WuppieFuzz

WuppieFuzz v1.7.1 TNO developed WuppieFuzz, a coverage-guided REST API fuzzer developed on top of LibAFL, targeting a wide audience of end-users, with a strong focus on ease-of-use, explainability of the discovered flaws and modularity. WuppieFuzz supports all three settings of testing black box,...

CVE-2026-104118

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 익스플로잇 📌 개요 이 저장소는 WordPress 플러그인 Really Simple SSL의 취약점인 CVE-2024-10924에 대한 PoCProof-of-Concept 익스플로잇을 포함합니다. 이 취약점은 2FA2단계 인증를 우회할 수 있게 합니다. 공격자는 이 결함을 악용하여 유효한 ID를 가진 모든 사용자로 로그인할 수 있습니다. 🚨 경고: 이 익스플로잇은 교육 및 연구 목적으로만 제공됩니다. 소유하지 않은 시스템에 대한 무단 사용은 불법입니다. 🚀 익스플로잇 사용법 사전 요...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

EUVD-2026-92075

The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account usin...

CVE-2026-104118 Razorpay for WooCommerce < 4.8.8 - Unauthenticated Order Shipping Modification via IDOR

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

EUVD-2026-92072

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

CVE-2026-93549

The CoCart WordPress plugin versions 4.9.0 through 4.9.6 is vulnerable to an authentication bypass due to improper scoping of its REST API authentication filter. Because the filter is not restricted to specific endpoints, it disables WordPress core's REST nonce protection for all routes. This fla...

CVE-2026-104118

The Razorpay for WooCommerce WordPress plugin, in versions prior to 4.8.8 , is vulnerable to an Insecure Direct Object Reference (IDOR) . The flaw exists because the plugin fails to implement proper ownership or authorization checks on a specific REST API route utilized during the checkout proces...