CVE-2018-7691

CVE-2018-7691 SSC REST API에는 인증된 사용자가 POST 메서드를 통해 로컬 및 LDAP 사용자의 임의 세부 정보를, GET 메서드를 통해 다른 사용자의 Fortify 프로젝트의 임의 세부 정보에 접근할 수 있도록 하는 안전하지 않은 직접 객체 참조IDOR 취약점이 포함되어 있습니다. Exploit-DB 게시: https://www.exploit-db.com/exploits/45990 PacketStorm 게시:...

archerysec

Support. Your generous donations will keep us motivated. Paypal: Archery Overview of the tool Note Requirements OpenVAS OWASP Zap Burp Scanner SSLScan Nikto NMAP Vulners Installation Windows Installation Note on installation for developers and contributors Note on manual and automated installatio...

CVE-2023-2732

CVE-2023-2732 MStore API = 3.9.2 - 인증 우회 https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass 설명 The MStore API plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 3.9.2. This is due to...

CVE-2021-22986

CVE-2021-22986 F5 BIG-IP/BIG-IQ iControl Rest API SSRF에서 RCE로 사용법: python CVE-2021-22986.py...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket 원격 명령 실행 RCE 널 바이트 인자 주입Argument Injection의 기술적 분석 및 실험실 악용 취약점 요약 CVE-2022-36804 은 Atlassian Bitbucket Server 및 Data Center의 REST API 내에 존재하는 높음/치명적 수준의 인자 주입Argument Injection 취약점입니다. 공식 NVDNational Vulnerability Database 기본 점수는 읽기 권한 필요PR:L를 가정한 8.8High 이지만, 본 분석에서는 이...

REST-Attacker

REST-Attacker REST-Attacker는 REST 아키텍처 스타일을 따르는 API를 위한 자동화된 침투 테스트 프레임워크입니다. 이 도구는 최소한의 설정만으로 테스트 생성, 접근 제어 처리, 보고서 생성을 완전히 자동화하여 일반적인 REST API 구현 분석을 간소화하는 데 중점을 둡니다. 또한 REST-Attacker는 대규모 테스트와 세밀한 분석을 모두 지원하도록 유연하고 확장 가능하게 설계되었습니다. REST-Attacker는 보쿰 루르 대학교의 네트워크 및 데이터 보안 학과에서 유지 관리하고 있습니다. 기능...

Doozer

Doozer Doozer는 비밀번호 해시의 파싱, 크래킹 및 정리를 자동화하는 확장 가능한 자동 해시 크래킹 유틸리티입니다. 현재 Doozer는 nt/lm, ntlmv1 및 ntlmv2 해시Responder 또는 SAM에서를 지원하지만, 다른 해시 유형을 간단히 플러그인할 수 있는 모듈식 아키텍처를 갖추고 있습니다. 간단한 Django 기반 웹 인터페이스를 통해 사용자는 실시간으로 크래킹 세션을 확인하고, 세션 결과를 보며, 해시 데이터베이스를 검색할 수 있습니다. 또한 간단한 REST API가 노출되어 스크립트가 데이터베이스...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - 인증 누락으로 인한 인증되지 않은 임의 플러그인 설치/활성화 설명 WordPress용 Hunk Companion 플러그인은 1.8.4 이하의 모든 버전에서 /wp-json/hc/v1/themehunk-import REST API 엔드포인트에 대한 기능 검사가 누락되어 인증되지 않은 플러그인 설치/활성화에 취약합니다. 이를 통해 인증되지 않은 공격자가 임의의 플러그인을 설치하고 활성화할 수 있으며, 취약한 다른 플러그인이 설치되어 활성화된 경우 원격 코드 실행...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — 워드프레스 권한 상승 WooCommerce Payments 플러그인을 사용한 WordPress의 심각한 취약점 실습적 탐구 📌 요약 CVE-2023-28121 은 REST API를 통해 인증 없이 관리자 사용자를 생성할 수 있습니다. 심각도: 심각 CVSS 9.8 영향: 사이트 완전 제어 유형: 인증 우회 / 권한 상승 +600,000 활성 설치 - 2023년 3월...

CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API에서 디렉터리 트래버설을 통한 임의 파일 업로드 Apache Flink는 Java와 Scala로 개발된, 무한unbounded 및 유한bounded 데이터 스트림에 대한 상태 저장 계산을 위한 프레임워크이자 분산 처리 엔진입니다. Apache Flink 1.5.1에서 도입된 REST 핸들러는 디렉터리 트래버설을 통한 임의 파일 업로드 취약점에 영향을 받습니다. 이 취약점으로 인해 공격자는 조작된 HTTP 요청을 통해 로컬 파일 시스템의 임의 디렉터리에 파일을...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...

Exploit for Improper Authentication in Fortinet Fortiproxy

CVE-2022-40684 — FortiOS / FortiProxy / FortiSwitchManager Aut...

CVE-2021-22986-Poc

CVE-2021-22986-Poc BIGIP iControl 무인증 RCE를 위한 PoC입니다. POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

joomla_CVE-2023-23752

joomlaCVE-2023-23752 Joomla - 요청 매개변수가 Rest API를 우회합니다. 영향을 받는 버전 Joomla에는 대략 세 가지 라우팅 항목이 있으며, 다음과 같습니다. 루트 디렉터리의 index.php 사용자가 문서에 접근 루트 디렉터리의 administrator/index.php 관리자 관리 루트 디렉터리의 api/index.php 개발자용 Rest API 인증되지 않은 인터페이스는 정확히 세 번째 진입점입니다. 따라서 Joomla4.0.0——Joomla4.2.7 만 영향을 받습니다 Rest API 4....

CVE-2024-12025

CVE-2024-12025 Collapsing Categories = 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause FLOOR Payload: taxonomy=category' AND SELECT 7250 FROMSELECT COUNT,CONCAT0x7176707171,SELECT ELT7250=7250,1,0x7162706a71,FLOORRAND02x FROM INFORMATIONSCHEMA.PLUGINS GROUP B...

CVE-2022-1598

CVE-2022-1598 WPQA where ID is numeric and can be bruteforced! Nuclei 템플릿: CVE-2022-1598.yaml 비디오 PoC: https://www.youtube.com/watch?v=MbhiQKWvivQ 참고 자료: https://wpscan.com/vulnerability/0416ae2f-5670-4080-a88d-3484bb19d8c8 https://vulners.com/cve/CVE-2022-1598...

CVE-2024-2782-PoC

CVE-2024-2782-PoC CVE-2024-2782 개념 증명Proof-of-Concept WordPress용 퀴즈, 설문조사 및 드래그 앤 드롭 WP Form Builder 플러그인인 Contact Form Plugin by Fluent Forms는 5.1.16 이하의 모든 버전에서 /wp-json/fluentform/v1/global-settings REST API 엔드포인트에 대한 권한capability 검사 누락으로 인해 데이터 무단 수정에 취약합니다. 이로 인해 인증되지 않은 공격자가 플러그인의 모든 설정을 수정...

CVE-2024-2771-PoC

CVE-2024-2771-PoC CVE-2024-2771 개념 증명 Proof-of-Concept WordPress용 퀴즈, 설문조사 및 드래그 앤 드롭 WP 폼 빌더 플러그인인 Contact Form Plugin by Fluent Forms는 5.1.16 이하 모든 버전에서 /wp-json/fluentform/v1/managers REST API 엔드포인트에 대한 권한 검사 누락으로 인해 권한 상승에 취약합니다. 이를 통해 인증되지 않은 공격자가 Fluent Form 관리 권한을 가진 사용자를 생성할 수 있으며, 이로 인해...

wp2shell

wp2shell WordPress REST API 라우트 혼동 CVE-2026-63030 + SQL 인젝션 CVE-2026-60137을 배치 엔드포인트에서 악용하여 원격 코드 실행을 달성합니다. 취약점 라우트 혼동 CVE-2026-63030 WordPress REST API 배치 엔드포인트/batch/v1는 요청 라우팅을 제대로 격리하지 않습니다. 배치 요청을 서로 중첩시킴으로써 공격자는 WordPress의 일반 권한 검사를 우회하는 내부 요청을 만들 수 있습니다. 핵심 지표는 응답의 parsepathfailed +...

WuppieFuzz

WuppieFuzz v1.7.1 TNO developed WuppieFuzz, a coverage-guided REST API fuzzer developed on top of LibAFL, targeting a wide audience of end-users, with a strong focus on ease-of-use, explainability of the discovered flaws and modularity. WuppieFuzz supports all three settings of testing black box,...