whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 — WordPress コア SQL インジェクション PoC CVE-2026-60137 用の非破壊的な概念実証（PoC）兼検証ハーネスです。WordPress コア（WPQuery::authornotin）のブラインド SQL インジェクションで、REST API の authorexclude パラメータ経由で到達可能です。 根本原因 WPQuery::getposts は、authornotin クエリ変数を文字列連結して以下の SQL を構築します： ... AND wpdb-posts.postauthor NOT IN...

WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API 批量 SQL 注入至 RCE 针对 WordPress REST API Batch 端点漏洞的完整发现与利用工具。 该工具利用了 WordPress REST API /wp-json/batch/v1 端点中的一个严重 SQL 注入漏洞，允许未认证攻击者在易受攻击的 WordPress 安装上执行任意 SQL 查询并实现远程代码执行（RCE）。 ⚡ 功能特性 基于时间的盲 SQL 注入检测 - 使用可配置的睡眠延迟准确识别易受攻击的目标 自动方法发现 - 测试...

CVE-2025-3102

CVE-2025-3102 🛠️ SureTriggers Exploit Script このスクリプトは、脆弱なバージョン（≤ v1.0.78）を使用しているWordPressサイトのSureTriggersプラグインのセキュリティ脆弱性を特定し、悪用するために使用されます。成功した場合、スクリプトは自動的にWordPress管理者アカウントを作成します。 ⚙️ 機能 SureTriggersプラグインのバージョン検出 WordPressログインページ（wp-login.php）の検証 REST APIエンドポイントを介したエクスプロイトの実行...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030: 技術的分析と監査 包括的な防御的分解、脅威分析、および非破壊的な検証ガイドライン。 概要 • マトリクス • 技術的な詳細分析 • 検証 • 対策 📑 エグゼクティブサマリー !IMPORTANT 防御目的限定: このリポジトリは、管理者が不正なREST APIルートの悪用から環境を保護することを支援するための、純粋に学術的な研究と非破壊的な診断ガイダンスを提供します。 CVE-2026-63030 は、認証されていないWordPress REST...

cve2025-20265

cve2025-20265 CVE-2025-20265に対して潜在的に脆弱なCisco FMCインスタンスを検出する安全なPythonスクリプトです。公式FMC APIを使用してバージョンを確認し、単一/複数ターゲットのスキャンをサポートし、無害なローカルPoCマーカーも含まれています。 Cisco FMC CVE-2025-20265 脆弱性チェッカー（安全） 機能: 公式FMC REST APIを使用してバージョン情報を照会します 既知の影響を受けるバージョンと比較します オプションの--pocモードは、脆弱なバージョンが検出されたときに無害なローカルPoCマーカー...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

caronte

caronte$ Caronte는 공격/방어 유형의 캡처 더 플래그Capture The Flag 이벤트에서 네트워크 흐름을 분석하기 위한 도구입니다. pcap 파일에 캡처된 TCP 패킷을 재조립하여 TCP 연결을 재구성하고, 각 연결에서 사용자 정의 패턴을 찾기 위해 분석합니다. 패턴은 정규식 또는 프로토콜별 규칙을 사용하여 정의할 수 있습니다. 연결 흐름은 데이터베이스에 저장되며 웹 애플리케이션으로 시각화할 수 있습니다. REST API도 제공됩니다. 기능 docker-compose로 즉시 설치 가능 설정 파일 없음, GUI ...

CVE-2020-11978

CVE-2020-11978: Apache Airflow 예제 DAG의 원격 코드 실행 정보 설명: 이 취약점은 Airflow의 예제 DAG가 로드될 때 원격 코드 실행RCE을 허용하며, CVE-2020-13927을 통해 잠재적으로 인증 없이도 가능합니다. CVE 크레딧: DtDream 보안의 xuxiang 영향받는 버전: CVE-2020-13927 관련 exampletriggertargetdag가 로드되지 않았고 트리거하려는 특정 DAG를 알고 있다면, CVE-2020-11978-min.py를 해당 DAG를 트리거하는 방법에 ...

theHarvester

소개 theHarvester는 사용하기 쉽지만 강력한 도구로, 레드 팀 평가 또는 침투 테스트의 정찰 단계에서 사용하도록 설계되었습니다. 오픈 소스 인텔리전스OSINT 수집을 수행하여 도메인의 외부 위협 환경을 파악하는 데 도움을 줍니다. 이 도구는 여러 공개 리소스를 사용하여 이름, 이메일, IP, 서브도메인 및 URL을 수집합니다. 포함된 리소스는 다음과 같습니다. 패키지 버전 설치 및 의존성 Python 3.12 이상. https://github.com/laramies/theHarvester/wiki/Installatio...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - 「wp2shell」: WordPress コアにおける未認証 RCE REST API の バッチルート混同 CVE-2026-63030 と WPQuery authornotin SQL インジェクション CVE-2026-60137 を連鎖させ、デフォルトの WordPress インストールに対する 事前認証リモートコード実行 を実現します。 発見者: Adam Kues Assetnote / Searchlight Cyber、2026-07-17 公開。 アドバイザリ: GHSA-ff9f-jf42-662...

wp2shell-poc

wp2shell-poc Searchlight Cyberのwp2shellアドバイザリに関連する、認証不要のWordPress RESTバッチルート混乱SQLインジェクションの独立した概念実証です。 このリポジトリはSearchlight Cyberの公式チェッカーではありません。checkはSQLiパスを確認し、readはデータベース読み取りを実行し、shellは管理者認証情報を指定するか、最初にSQLi-to-adminブリッジを実行して、プラグインベースのコマンドシェルを開きます。 影響を受けるバージョン Searchlight Cyberのアドバイザリは、以下のwp2shel...

PyJFuzz

LOGO PyJFuzz 는 모바일 엔드포인트 REST API, JSON 구현체, 브라우저, CLI 실행 파일 등 JSON 입력을 퍼징 하는 데 사용되는 작고 확장 가능하며 바로 사용할 수 있는 프레임워크입니다. 버전 | 1.1.0 ---|--- 홈페이지 | http://www.mseclab.com/ Github | https://github.com/mseclab/PyJFuzz 저자 | Daniele Linguaglossa @dzonerzy 라이선스 | MIT - LICENSE 파일 참조 설치 의존성 PyJFuzz가 작동하려면 ...

snowpick

snowpick は、設定ミスのあるウィジェット ACL、REST API のアクセス制御、認証なしのデータ露出を検出する ServiceNow 露出スキャナです。 ServiceNow は、Service Portal ウィジェットと Table REST API という 2 つの一般的な公開面を通じてデータを公開します。どちらかの面のアクセス制御が誤って設定されている場合、認証されていないユーザーがインシデント チケット、ユーザー ディレクトリ、ナレッジ ベース記事、サービス カタログ項目などの内部レコードを照会できる可能性があります。snowpick...

CVE-2025-20029-simulation

🔐 リプレイ可能な攻撃シミュレーション – CVE-2025-20029 ⚠️ このリポジトリは、CVE-2025-20029 を安全で制御された環境 でシミュレートします。 実際の F5 BIG-IP システムとやり取りしたり、本番サービスを悪用したりすることはありません 。 目的は教育的なものです。脆弱性パターンを学び、ペイロードを安全にテストすることです。 🛠 CVE-2025-20029 について CVE-2025-20029 は、F5 BIG-IP システムに影響を与える高深刻度のコマンドインジェクション脆弱性です。 問題は iControl REST API...

wp2shell-poc

wp2shell PoC WordPress REST API のバッチルート混乱チェーンに対する認証前タイミングベース SQL インジェクション PoC として、史上初の PoC です CVE-2026-63030 + CVE-2026-60137 単に管理者パスワードのクラックを試みるだけではなく、コマンド実行を達成しました。 影響を受けるバージョン: WordPress 6.9.0–6.9.4 および 7.0.0–7.0.1。6.9.5 と 7.0.2 で修正されました。 python3 poc.py https://target.example python3 poc.py...

FACT_core

펌웨어 분석 및 비교 도구 FACT 목차 FACT가 필요한 이유? 설정 사용법 문서 기여 추가 플러그인 분석 가져오기/내보내기 발표 소셜 감사의 말 라이선스 FACT가 필요한 이유? 펌웨어 분석은 여러 가지 흥미로운 목표를 달성하는 데 사용될 수 있습니다. 그중 가장 중요한 것은 블랙박스 펌웨어의 기능, 구성 요소 및 잠재적인 보안 취약점을 식별하는 것입니다. 펌웨어 분석 및 비교 도구FACT는 수동 펌웨어 분석 작업을 가능한 한 많이 자동화하기 위해 설계되었습니다. FACT는 점점 더 강력해지는 분석 기능을 결합하여 사용자가...

Cortex

Cortex は、脅威インテリジェンス、デジタルフォレンジック、インシデントレスポンスの過程で SOC、CSIRT、セキュリティ研究者が頻繁に直面する共通の問題を解決しようとしています。それは、収集したオブザーバブル を、複数のツールに問い合わせる代わりに単一のツールへの問い合わせによって大規模に分析する にはどうすればよいか、という問題です。 Cortex は、オープンソースかつ無料のソフトウェアであり、まさにこの目的のために TheHive Project によって作成されました。IP アドレス、メールアドレス、URL、ドメイン名、ファイル、ハッシュなどのオブザーバブルは、Web...

CVE-2026-8181-Lab

CVE-2026-8181 — Burst Statistics 認証バイパスラボ CVE-2026-8181 のローカル専用 Docker ラボ。WordPress プラグイン Burst Statistics – Privacy-Friendly WordPress Analytics における認証バイパスです。 このラボでは、脆弱性のあるプラグインバージョンとパッチ適用済みバージョンを比較し、最小限の害の PoC を用いて、ユーザー作成、ファイルアップロード、WordPress 状態の変更を行わずにその違いを証明します。 概要 影響を受けるプラグイン: Burst Statisti...

CVE-2026-13736

CVE-2026-13736: NewPath WildApricotPress Add-on – Member Directory クイックリンク: 研究者の公式 サイバーセキュリティポートフォリオ を参照するか、公式の WPScan アドバイザリ を確認してください。 📌 エグゼクティブサマリーと技術メタデータ パラメータ| 技術仕様 ---|--- 脆弱性識別子| CVE-2026-13736 対象ソフトウェア| NewPath WildApricotP...