burpcommander

burpcommander Ruby command-line interface to Burp Suite's REST API Usage burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i, --issue-type-id String...

burpcommander

burpcommander 버프 스위트의 REST API를 위한 Ruby 명령줄 인터페이스 사용법 burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address 기본값: 127.0.0.1 -p, --port Port Number 기본값: 1337 -k, --key API Key API 키가 필요하면 여기에 지정 -i, --issue-type-id String 검색할 문자열. 예: "1048832" -n, --issue-name String 검색할 문자열. 예...

CVE-2024-8529

CVE-2024-8529 LearnPress – WordPress LMS 플러그인 = 4.2.7 - 'cfields'를 통한 인증되지 않은 SQL 인젝션 설명 WordPress용 LearnPress – WordPress LMS 플러그인은 4.2.7까지의 모든 버전에서 /wp-json/lp/v1/courses/archive-course REST API 엔드포인트의 'cfields' 매개변수를 통해 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비준비된 ...

ADOKit

ADOKit 설명 Azure DevOps Services 공격 툴킷 - ADOKit는 사용 가능한 REST API를 활용하여 Azure DevOps Services를 공격하는 데 사용할 수 있는 툴킷입니다. 이 도구는 사용자가 공격 모듈을 지정하고 해당 Azure DevOps Services 인스턴스에 대한 유효한 자격 증명API 키 또는 도난된 인증 쿠키을 함께 지정할 수 있도록 합니다. 지원되는 공격 모듈에는 정찰, 권한 상승 및 지속성이 포함됩니다. ADOKit는 모듈식 접근 방식으로 구축되어 정보 보안 커뮤니티에서 향후...

CVE-2022-45354

Download Monitor ; rel="ht...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 nuclei template Joomla CVE-2023-23752 - 요청 매개변수가 Rest API를 무력화함 영향을 받는 버전 Joomla는 대략 세 가지 라우팅 항목이 있습니다. 1. 루트 디렉터리의 index.php 사용자가 문서에 접근 2. 루트 디렉터리의 administrator/index.php 관리자 관리 3. 루트 디렉터리의 api/index.php 개발자용 Rest API 인증되지 않은 인터페이스는 바로 세 번째 진입점입니다. 따라서 Joomla 4.0....

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 エクスプロイト 📌 概要 このリポジトリには、Really Simple SSL WordPress プラグインの脆弱性 CVE-2024-10924 に対する Proof-of-Concept PoC エクスプロイトが含まれています。この脆弱性により、二要素認証 2FA をバイパスできます。攻撃者はこの欠陥を悪用して、有効な ID を持つ任意のユーザーとしてログインできます。 🚨 警告: このエクスプロイトは教育および研究目的のみです。所有していないシステムに対する不正使用は違法です。 🚀 エクスプロイトの使用方法 前提条件: Pyth...

exploit-CVE-2015-1427

Elasticsearch 1.4.0 1.4.2 リモートコード実行 Elasticsearchは、分散型のRESTful検索および分析エンジンであり、増え続けるユースケースを解決することができます。Elastic Stackの中核として、データを一元管理し、予想されるものを発見し、予想外のものを明らかにすることができます。 脆弱な環境 テスト用の脆弱な環境をセットアップするには、Dockerをインストールし、以下のコマンドを実行するだけです: docker build -t vuln/cve-2015-1427 . docker run --rm -it -p 9200:9200...

CVE-2026-7458

🧨 CVE-2026-7458 – PickPlugins User Verification OTP バイパス OTP 検証 REST API における緩い比較を利用した未認証の認証バイパス PickPlugins User Verification ≤ 2.0.46 📖 説明 WordPress 向け PickPlugins の User Verification プラグイン（バージョン ≤ 2.0.46 ）には、OTP ログイン機構に重大な脆弱性が存在します。検証ロジックにおける緩い比較（==）のため、認証されていない攻撃者は、数値の OTP 値の代わりにブール値の true...

wpUsersScan

wpUsersScan wpUsersScanについて REST API / CVE-2017-5487（WordPress 4.7.1 - ユーザー名の列挙）を介してWordPressウェブサイトのユーザーリストを列挙します。 使い方 $ python wpUsersScan.py URL インストール方法 クローン リポジトリをクローンする: $ git clone https://github.com/ihebski/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 依存関係 必要な依存関係をインストールする: $...

apicheck

APICheck - REST API를 위한 DevSecOps 도구 모음 .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...

CVE-2024-27198_LAB

CVE-2024-27198 ラボ 説明 TeamCity には、認証で保護されていない管理者専用のトークン管理ページがあります。これにより、認証されていないユーザーは、既存ユーザーの ID を見つけられれば、管理者ユーザーのアクセストークンを生成できます。 CVE 詳細 CVE ID: CVE-2024-27198 CWE: CWE-288 CNA: JetBrains s.r.o. 基本スコア: 9.8 CRITICAL ベクター: CVSS:3.1 AV:N ネットワーク AC:L 低 PR:N なし UI:N 不要 S:U 変更なし C:H 高 I:H 高 A:H 高...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

Wp2Shell

wp2shell WordPress Core における事前認証リモートコード実行。 CVE-2026-60137 （WPQuery の SQL インジェクション）と CVE-2026-63030 （REST API バッチルート混乱）を連鎖させます。 教育および許可されたセキュリティ研究のみを目的としています。 影響を受けるバージョン WordPress 6.9.0 から 6.9.4、および 7.0.0 から 7.0.1 が影響を受けます。 修正版は 6.9.5 と 7.0.2 です。 仕組み このエクスプロイトは 2 つの脆弱性を連鎖させます。 CVE-2026-63030 —...

sqlipy

sqlipy SQLiPy는 SQLMap API를 사용하여 SQLMap을 통합하는 Burp Suite용 Python 플러그인입니다. SQLMap에는 SQLMap 스캔을 실행하는 RESTful 기반 서버가 포함되어 있습니다. 이 플러그인은 API를 자동으로 시작하거나 이미 실행 중인 API에 연결하여 스캔을 수행할 수 있습니다. 요구 사항 Jython 2.7 최대 2.7.2 Jython 2.7.3을 사용하지 마십시오. 확장 기능이 실패하는 버그가 있습니다. Java 1.7 또는 1.8 Jython 2.7 베타 버전에서 필요 참고:...

CVE-2024-1208-and-CVE-2024-1210

CVE-2024-1208 및 CVE-2024-1210 LearnDash API를 통한 민감한 정보 노출. 인증되지 않은 방문자는 연결된 과정에 등록하지 않고도 퀴즈와 퀴즈 문제를 열람할 수 있습니다. 취약점: CVE-2024-1208 및 CVE-2024-1210 API를 통한 민감한 정보 노출 CVSS: 5.3 중간 소프트웨어: LearnDash sfwd-lms 영향을 받는 버전: = 4.10.2 패치 버전: 4.10.3 개발자: LearnDash 연구자: Karl Emil Nikka, Nikka Systems 공개 발표일:...

WP Cerber < 8.9.3 - Broken Access Control

WP Cerber 8.9.3 contains a bypass of /wp-json access control caused by improper handling of trailing '?' character, letting unauthorized users access protected REST API endpoints. The exploit requires sending a request with a trailing '?'. id: CVE-2021-37598 info: name: WP Cerber 8.9.3 - Broken...

Astra

Astra REST API 침투 테스트는 기존 API의 지속적인 변경과 새로 추가되는 API로 인해 복잡합니다. Astra는 보안 엔지니어나 개발자가 프로세스의 일부로 사용할 수 있어 개발 주기 초기에 취약점을 탐지하고 패치할 수 있습니다. Astra는 로그인 및 로그아웃인증 API을 자동으로 탐지하고 테스트하므로 누구나 CICD 파이프라인에 쉽게 통합할 수 있습니다. Astra는 API 컬렉션을 입력으로 받아들이므로 독립 실행 모드에서 API를 테스트하는 데에도 사용할 수 있습니다. SQL 인젝션 크로스 사이트 스크립팅 XS...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

CVE-2026-33137

CVE-2026-33137 XWiki Platform - 通过 REST/wikis/wikiName 实现未认证的 XAR 导入 描述 XWiki Platform 中的 POST /wikis/wikiName REST API 端点会执行 XAR（XWiki Archive）导入，且不进行任何身份验证或授权检查 。未认证的攻击者可以通过发送精心构造的 XAR 文件，在目标 wiki 中创建或更新任意文档。 CVE ：CVE-2026-33137 CWE ：CWE-862 缺失授权 CVSS 4.0 ：9.3（严重）-...