CVE-2018-7690

CVE-2018-7690 SSC REST API には、認証されたユーザーが POST メソッドを介してローカルおよび LDAP ユーザーの任意の詳細にアクセスし、GET メソッドを介して他のユーザーの Fortify プロジェクトの任意の詳細にアクセスできるようにする、安全でない直接オブジェクト参照 IDOR の脆弱性が含まれています。 Exploit-DB 公開: https://www.exploit-db.com/exploits/45989 PacketStorm 公開:...

freki

Freki는 무료 오픈소스 악성코드 분석 플랫폼입니다. 목표 1. 악성코드 분석 및 리버스 엔지니어링을 용이하게 함 2. 다양한 프로젝트에서 사용하기 쉬운 REST API 제공 3. 쉬운 배포 Docker 이용 4. 커뮤니티에서 새로운 기능을 추가할 수 있도록 허용 현재 기능 해시 추출 VirusTotal API 조회 PE 파일 정적 분석 헤더, 섹션, 임포트, 기능, 문자열 Yara 기반 패턴 매칭 웹 인터페이스 및 REST API 사용자 관리 커뮤니티 댓글 샘플 다운로드 자세한 내용은 온라인 문서를 확인하세요. 새로운 기능...

CVE-2026-9830

CVE-2026-9830 BookingPress Pro API 평가 PoC 이 저장소는 보고된 인증되지 않은 BookingPress Pro REST API 노출을 검증하기 위한 Python 개념 증명PoC을 포함합니다. 성공적인 응답에는 예약 및 고객 정보가 포함될 수 있으며, 이 정보에는 개인 데이터가 포함될 수 있습니다. 승인 필요 이 프로젝트는 본인이 소유하거나 명시적으로 평가 승인을 받은 시스템에만 사용하십시오. 서면 허가 없이 공용, 제3자 또는 운영프로덕션 시스템에 대해 실행하지 마십시오. 검색된 모든 예약 데이터는...

CVE-2018-7691

CVE-2018-7691 SSC REST API에는 인증된 사용자가 POST 메서드를 통해 로컬 및 LDAP 사용자의 임의 세부 정보를, GET 메서드를 통해 다른 사용자의 Fortify 프로젝트의 임의 세부 정보에 접근할 수 있도록 하는 안전하지 않은 직접 객체 참조IDOR 취약점이 포함되어 있습니다. Exploit-DB 게시: https://www.exploit-db.com/exploits/45990 PacketStorm 게시:...

CVE-2023-2732

CVE-2023-2732 MStore API = 3.9.2 - 인증 우회 https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass 설명 The MStore API plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 3.9.2. This is due to...

CVE-2021-22986

CVE-2021-22986 F5 BIG-IP/BIG-IQ iControl Rest API SSRF에서 RCE로 사용법: python CVE-2021-22986.py...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket 원격 명령 실행 RCE 널 바이트 인자 주입Argument Injection의 기술적 분석 및 실험실 악용 취약점 요약 CVE-2022-36804 은 Atlassian Bitbucket Server 및 Data Center의 REST API 내에 존재하는 높음/치명적 수준의 인자 주입Argument Injection 취약점입니다. 공식 NVDNational Vulnerability Database 기본 점수는 읽기 권한 필요PR:L를 가정한 8.8High 이지만, 본 분석에서는 이...

REST-Attacker

REST-Attacker REST-Attacker는 REST 아키텍처 스타일을 따르는 API를 위한 자동화된 침투 테스트 프레임워크입니다. 이 도구는 최소한의 설정만으로 테스트 생성, 접근 제어 처리, 보고서 생성을 완전히 자동화하여 일반적인 REST API 구현 분석을 간소화하는 데 중점을 둡니다. 또한 REST-Attacker는 대규모 테스트와 세밀한 분석을 모두 지원하도록 유연하고 확장 가능하게 설계되었습니다. REST-Attacker는 보쿰 루르 대학교의 네트워크 및 데이터 보안 학과에서 유지 관리하고 있습니다. 기능...

Doozer

Doozer Doozer는 비밀번호 해시의 파싱, 크래킹 및 정리를 자동화하는 확장 가능한 자동 해시 크래킹 유틸리티입니다. 현재 Doozer는 nt/lm, ntlmv1 및 ntlmv2 해시Responder 또는 SAM에서를 지원하지만, 다른 해시 유형을 간단히 플러그인할 수 있는 모듈식 아키텍처를 갖추고 있습니다. 간단한 Django 기반 웹 인터페이스를 통해 사용자는 실시간으로 크래킹 세션을 확인하고, 세션 결과를 보며, 해시 데이터베이스를 검색할 수 있습니다. 또한 간단한 REST API가 노출되어 스크립트가 데이터베이스...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - 인증 누락으로 인한 인증되지 않은 임의 플러그인 설치/활성화 설명 WordPress용 Hunk Companion 플러그인은 1.8.4 이하의 모든 버전에서 /wp-json/hc/v1/themehunk-import REST API 엔드포인트에 대한 기능 검사가 누락되어 인증되지 않은 플러그인 설치/활성화에 취약합니다. 이를 통해 인증되지 않은 공격자가 임의의 플러그인을 설치하고 활성화할 수 있으며, 취약한 다른 플러그인이 설치되어 활성화된 경우 원격 코드 실행...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — 워드프레스 권한 상승 WooCommerce Payments 플러그인을 사용한 WordPress의 심각한 취약점 실습적 탐구 📌 요약 CVE-2023-28121 은 REST API를 통해 인증 없이 관리자 사용자를 생성할 수 있습니다. 심각도: 심각 CVSS 9.8 영향: 사이트 완전 제어 유형: 인증 우회 / 권한 상승 +600,000 활성 설치 - 2023년 3월...

CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API에서 디렉터리 트래버설을 통한 임의 파일 업로드 Apache Flink는 Java와 Scala로 개발된, 무한unbounded 및 유한bounded 데이터 스트림에 대한 상태 저장 계산을 위한 프레임워크이자 분산 처리 엔진입니다. Apache Flink 1.5.1에서 도입된 REST 핸들러는 디렉터리 트래버설을 통한 임의 파일 업로드 취약점에 영향을 받습니다. 이 취약점으로 인해 공격자는 조작된 HTTP 요청을 통해 로컬 파일 시스템의 임의 디렉터리에 파일을...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...

Exploit for Improper Authentication in Fortinet Fortiproxy

CVE-2022-40684 — FortiOS / FortiProxy / FortiSwitchManager Aut...

CVE-2021-22986-Poc

CVE-2021-22986-Poc BIGIP iControl 무인증 RCE를 위한 PoC입니다. POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

joomla_CVE-2023-23752

joomlaCVE-2023-23752 Joomla - 요청 매개변수가 Rest API를 우회합니다. 영향을 받는 버전 Joomla에는 대략 세 가지 라우팅 항목이 있으며, 다음과 같습니다. 루트 디렉터리의 index.php 사용자가 문서에 접근 루트 디렉터리의 administrator/index.php 관리자 관리 루트 디렉터리의 api/index.php 개발자용 Rest API 인증되지 않은 인터페이스는 정확히 세 번째 진입점입니다. 따라서 Joomla4.0.0——Joomla4.2.7 만 영향을 받습니다 Rest API 4....

CVE-2024-12025

CVE-2024-12025 Collapsing Categories = 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause FLOOR Payload: taxonomy=category' AND SELECT 7250 FROMSELECT COUNT,CONCAT0x7176707171,SELECT ELT7250=7250,1,0x7162706a71,FLOORRAND02x FROM INFORMATIONSCHEMA.PLUGINS GROUP B...

CVE-2022-1598

CVE-2022-1598 WPQA where ID is numeric and can be bruteforced! Nuclei 템플릿: CVE-2022-1598.yaml 비디오 PoC: https://www.youtube.com/watch?v=MbhiQKWvivQ 참고 자료: https://wpscan.com/vulnerability/0416ae2f-5670-4080-a88d-3484bb19d8c8 https://vulners.com/cve/CVE-2022-1598...

CVE-2024-2782-PoC

CVE-2024-2782-PoC CVE-2024-2782 개념 증명Proof-of-Concept WordPress용 퀴즈, 설문조사 및 드래그 앤 드롭 WP Form Builder 플러그인인 Contact Form Plugin by Fluent Forms는 5.1.16 이하의 모든 버전에서 /wp-json/fluentform/v1/global-settings REST API 엔드포인트에 대한 권한capability 검사 누락으로 인해 데이터 무단 수정에 취약합니다. 이로 인해 인증되지 않은 공격자가 플러그인의 모든 설정을 수정...

CVE-2024-2771-PoC

CVE-2024-2771-PoC CVE-2024-2771 개념 증명 Proof-of-Concept WordPress용 퀴즈, 설문조사 및 드래그 앤 드롭 WP 폼 빌더 플러그인인 Contact Form Plugin by Fluent Forms는 5.1.16 이하 모든 버전에서 /wp-json/fluentform/v1/managers REST API 엔드포인트에 대한 권한 검사 누락으로 인해 권한 상승에 취약합니다. 이를 통해 인증되지 않은 공격자가 Fluent Form 관리 권한을 가진 사용자를 생성할 수 있으며, 이로 인해...