corelight-client

.. corelight-client: .. バージョン番号は自動的に埋め込まれます。 .. |version| replace:: 1.5.17 ==================================== Corelight Sensor コマンドラインクライアント .. contents:: 概要 このツールは、Corelight Sensor 向けのコマンドラインクライアントを提供します。Corelight Sensor は、Bro の開発者によってゼロから設計された Bro...

cve-2026-63030-lab

CVE-2026-63030 — wp2shell 实验室 通过 REST API 批量路由混淆 + SQL 注入实现 WordPress 核心预认证 RCE 概述 wp2shell 是 WordPress 核心中两个独立低严重性漏洞组成的利用链，两者结合后，允许未经认证的远程攻击者： 1. 在无凭据的情况下到达 SQL 注入汇点 2. 从数据库中提取管理员密码哈希 3. 创建新的管理员账户 4. 上传 webshell 并实现完全的远程代码执行 属性| 详情 ---|--- CVE 编号| CVE-2026-63030 + CVE-2026-60137 CVSS| 9.8 严重 所需认...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: OttoKit SureTriggers 権限昇格の脆弱性 CVE-2025-27007の悪用: WordPress用OttoKitプラグイン（旧SureTriggers）における不正な権限昇格の重大な脆弱性。このリポジトリでは、攻撃者が脆弱なWordPressサイトで管理者アカウントを作成する方法を説明します。 影響を受けるバージョン OttoKit（SureTriggers）の全バージョン ≤ 1.0.82 。 バージョン 1.0.83 で修正済み。 悪用条件 以下の状況でこの脆弱性が悪用される可能性があります： 1...

CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress 插件权限提升漏洞利用工具 📌 漏洞摘要 Profitori 插件（版本 2.0.6.0 至 2.1.1.3） 存在 未授权权限提升 漏洞，原因是 /wp-json/stocktend/v1/stocktendobject 端点缺少权限检查。攻击者可通过直接操纵 wpcapabilities 元字段，提升现有用户权限（或创建新用户）。 CVE : CVE-2025-4631 CVSS 评分 : 9.8（严重） 发布日期 : 2025年5月30日 最后更新 : 2025年5月31日 🛠️ 脚本功能 该 Python...

CVE-2020-17518

Apache Flink 디렉터리 탐색 취약점, REST API를 통해 원격 파일 읽기/쓰기 취약점 번호: CVE-2020-17518 취약점 설명: CVE-2020-17518: REST API를 통한 원격 파일 쓰기 영향을 받는 버전: Flink 1.5.1-1.11.2 안전 버전: Flink 1.11.3 또는 Flink 1.12.0 Flink 1.5.1은 REST API를 도입했으며, 악의적으로 조작된 HTTP HEADER를 통해 임의의 파일을 파일 시스템의 임의의 위치에 복사할 수 있습니다. 사용법: 단일: python...

wpUsersScan

wpUsersScan wpUsersScan 소개 REST API / CVE-2017-5487, WordPress 4.7.1 - 사용자 이름 열거를 통해 WordPress 웹사이트의 사용자 목록을 열거합니다. 사용법 $ python wpUsersScan.py URL 설치 방법 복제 다음 명령으로 저장소를 복제하세요: $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 의존성 다음 명령으로 필요한 의존성을 설치하세...

wp2shell-Wordpress-TOWN

wp2shell 作成者 : lucifer0xf WordPress Core POC の未認証リモートコード実行 CVE-2026-63030 + CVE-2026-60137 wp2shell エクスプロイトは、WordPress コアの重大な脆弱性チェーンを利用します。REST API バッチルート混乱バグと WPQuery の SQL インジェクションを連鎖させ、脆弱な WordPress インストールで 未認証リモートコード実行 を実現します。 詳細| 情報 ---|--- CVE| CVE-2026-63030 REST バッチルート混乱 + CVE-2026-60137...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF helps penetration testers stay efficient and aligned with security standards such as the OWASP Web Security Testing Guide, the OWASP Top 10, PTES, and NIST so that they have more time to: See the big picture and think outside the box. Efficiently...

CVE-2024-10924

CVE-2024-10924 Really Simple Security Free, Pro, and Pro Multisite 9.0.0 – 9.1.1.1 – 인증 우회 설명 WordPress용 Really Simple Security Free, Pro, 및 Pro Multisite 플러그인은 9.0.0부터 9.1.1.1까지의 버전에서 인증 우회에 취약합니다. 이는 'checkloginandgetuser' 함수를 사용하는 2단계 인증 REST API 액션에서 부적절한 사용자 확인 오류 처리로 인해 발생합니다. 이로 인해 인증되지 않은...

grafeo

ACT Platform이 이제 grafeo로 명칭이 변경되었습니다! Grafeo는 사용자 정의 데이터 모델을 생성하고 지식을 수집 및 공유할 수 있는 다목적 플랫폼입니다. 모든 목적에 사용할 수 있는 유연하고 완벽한 솔루션입니다. ACT 연구 프로젝트의 일환으로 개발되었으며, ACT의 핵심을 이루고 ACT 백엔드를 구동합니다. ACT에 대한 자세한 내용은 여기에서 확인하세요. 사용법 Grafeo는 REST API 세트를 제공합니다. API 사용 방법에 대한 이 가이드라인을 참조하세요. 설치 전제 조건 Java 17 이상...

CVE-2024-10924

CVE-2024-10924 の POC Really Simple Plugins WordPress プラグインのREST APIにおけるエラーハンドリングの脆弱性（バージョン9.0.0から9.1.1.1まで、両端を含む）により、二要素認証が有効な場合、攻撃者は認証をバイパスし、既存のユーザーまたは管理者アカウントを乗っ取ることが可能です。 親切なことに、プラグインのバージョン9.1.1.1も同梱されています。解凍して wp-content/plugins フォルダにアップロードするだけです。プラグインを有効化し、2FAを有効にするのを忘れないでください。 必要条件 pip...

ibmsecurity

IBM サンプルコード このリポジトリには、IBM セキュリティー・アプライアンスをそれぞれの REST API を使用して管理するための Python コードが含まれています。 ISAM アプライアンスのコードが最も成熟しています。 ISDS アプライアンスのコードは開発中です。 ISVG アプライアンスのコードは新しいものです（10.0.1.0 以上でのみテスト済み）。 要件 このパッケージには Python v3.9 以上が必要です。 以下の Python パッケージが必要です： 1. requests - REST API 呼び出しを行うため 2. PyYAML -...

teamcity-exploit-cve-2023-42793

TeamCity 익스플로잇 Cve 2023 42793 cve-2023-42793 버그를 익스플로잇하는 빠른 스크립트입니다. 익스플로잇에 대한 추가 자료는 여기에서 찾을 수 있습니다: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​ https://www.cnblogs.com/LittleHann/p/17843271.html​ 이 스크립트는 RCE 버그를 트리거한 후 'params...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-Confluence Data CenterおよびServerにおけるRCE この脆弱性により、認証されていない攻撃者が脆弱なConfluenceサーバー上で任意のコードをリモートで実行できる可能性があります。この脆弱性は、Confluence REST APIにおけるユーザー入力の不適切な検証に起因します。これにより、攻撃者はConfluenceサーバーに悪意のあるコードを注入し、そのコードをサーバーが実行する可能性があります。 影響を受けるバージョン Confluence Data Center = 8.9.0 8.8.0 = Confluence...

wp2shell-poc

wp2shell 💙 プロジェクトのサポート 私の作業を評価していただける場合、USDT（TRC20）: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN でプロジェクトのサポートを検討してください。 WordPress Core 事前認証 RCE チェーン wp2shell は、WordPress Core の事前認証脆弱性チェーンを組み合わせたセキュリティ研究用の概念実証（Proof-of-Concept）です： CVE-2026-63030 — REST API バッチルートの混乱 CVE-2026-60137 — WPQuery SQL インジェクション...

CVE-2025-8723

⚡️ Cloudflare Image Resizing 설명: 플러그인의 REST API 엔드포인트가 사용자를 인증하지 못하고 hookrestpredispatch 메서드에서 입력을 부적절하게 살균합니다. 이 결함으로 인해 공격자는 로그인 없이 악의적인 요청을 구성하여 임의의 PHP 코드를 주입하고 실행할 수 있습니다. 🛠 이 익스플로잇의 기능 전문적이고 모듈화된 확장 가능한 Python 스크립트 readme.txt 파일을 파싱하여 플러그인 취약점 자동 탐지 WAF 및 제한적인 환경을 위한 여러 우회 기술: 최소 및 고급 헤더 세트...

CVE-2020-13937

설명 Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha에는 인증 없이 Kylin의 구성 정보를 노출하는 하나의 restful api가 있습니다. 따라서 일부 기밀 정보 항목이 모든 사람에게...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Headers: Authorization, X-WP-Nonce, Content-Disposition, Content-MD5, Content-Type Allow: POST Content-Length: 191...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPressはREST APIを介して検索可能なユーザーフィールドを適切に制限しておらず、認証されていない攻撃者が、影響を受けるウェブサイト上で公開投稿を公開したユーザーのメールアドレスをオラクルスタイルの攻撃を通じて識別することを可能にします。 ソース: https://wpscan.com/vulnerability/19380917-4c27-4095-abf1-eba6f913b441/...