CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security authentication bypass flaw in Docker Description The Really Simple Security plugins Free, Pro, and Pro Multisite for WordPress, versions 9.0.0 to 9.1.1.1, are affected by an authentication bypass vulnerability. This issue arises from improper erro...

CVE-2022-1388

CVE-2022-1388 Checking and exploit for CVE-2022-1388 Installation: python3 -m pip install -r requirements.txt Usage Single : python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' Mass : python3 cve.py m host li...

trape

trape stable v2.0 인터넷 상의 사람 추적기: 추적되지 않기 위해 세상을 추적하는 방법을 배우세요. Trape는 OSINT 분석 및 연구 도구로, 실시간으로 사람들을 추적하고 지능적인 사회공학 공격을 실행할 수 있게 해줍니다. 이 도구는 대규모 인터넷 기업들이 사용자의 인지 없이도 웹사이트나 서비스의 세션 상태와 같은 기밀 정보 를 획득하고 브라우저를 통해 사용자를 통제할 수 있는 방법을 세상에 알리기 위해 만들어졌습니다. 하지만 이 도구는 정부 기관, 기업 및 연구자 들이 사이버 범죄자를 추적하는 데 도움을 주기...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...

Gurp

요구 사항 PortSwigger에서 제공하는 BurpSuite Professional 버전 v2.0.0beta 이상 사용자 옵션 기타 REST API 에서 API를 활성화하세요. 종속 항목 go get -u -v github.com/joanbono/Gurp rsrc를 $PATH에 추가하여 아이콘을 사용한 Windows 바이너리를 빌드하세요. make all을 실행하여 Windows, Linux 및 Darwin용 바이너리를 빌드하세요. 바이너리를 $GOPATH에 설치하려면 make install을 실행하세요. 바이너리 최신 버전...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration = 0.1.0.38 - Missing Authorization to Unauthenticated API setup/Arbitrary Options Update/Administrative User Creation...

CVE-2025-1562

CVE-2025-1562 POST /index.php?restroute=%2Fautonami-app%2Fplugin%2Finstallandactivate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2 Host: wp.192.168.31.110.nip.io User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/91.0.4472.124 Safari/537.36...

iac-scan-runner

IaC Scan Runner Service that scans your Infrastructure as Code for common vulnerabilities. Aspect| Information ---|--- Tool name| IaC Scan Runner Docker image| xscanner/runner PyPI package| iac-scan-runner Documentation| docs Contact us| [email protected] Table of Contents Description Runnin...

Cve-api

Parse & filter the latest CVEs from https://cve.mitre.org Docs Usage http://localhost:4000/cve?target=KEYWORD The year parameter is optional. http://localhost:4000/cve?target=KEYWORD&year=YEAR Examples http://localhost:4000/cve?target=ruby%20on%20rails...

burp-automation

BurpOMation Performing automated scan using Burp Suite Pro & Vmware Burp Rest API with Robot Framework using Python3. Blog Visit blog for detailed explanation of each step. Explanation & Installation Blog What it does One click run using bash installs all the dependencies with verbose...

ibmsecurity

IBM 샘플 코드 이 저장소에는 각각의 REST API를 사용하여 IBM Security Appliances를 관리하는 Python 코드가 포함되어 있습니다. ISAM 어플라이언스용 코드가 가장 성숙합니다. ISDS 어플라이언스용 코드는 개발 중입니다. ISVG 어플라이언스용 코드는 완전히 새로 작성되었습니다10.0.1.0 이상에서만 테스트됨. 요구 사항 이 패키지에는 Python v3.9 이상이 필요합니다. 다음 Python 패키지가 필요합니다: 1. requests - REST API 호출용 2. PyYAML - 샘플 코드...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - REST API 권한 상승을 통한 RCE PoC 전체 영향을 받는 버전: 5.0.0 7.2.0 사용자 요구 사항: 구독자 사용자 방법: REST API를 통한 관리자 권한 상승 및 RCE 트리거 엔드포인트: /v1/members/me. Docker 사용 방법 git clone https://github.com/HoangKien1020/CVE-2021-21389 cd CVE-2021-21389/ docker build . -t...

CVE-2023-23752

CVE-2023-23752 Joomla Unauthorized Access Vulnerability CVE-2023-23752 Vulnerability Description Joomla is an open-source content management system CMS, written in PHP, supporting multiple database systems such as MySQL, MSSQL, and PostgreSQL. Improper access restrictions lead to unauthorized...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — WordPress REST API 시간 기반 블라인드 SQLi → RCE 개념 증명PoC 설명 pocwptot.py는 WordPress REST API 배치 엔드포인트의 시간 기반 블라인드 SQL 인젝션 취약점을 악용하여, 권한 상승 체인을 거쳐 Remote Code ExecutionRCE까지 도달하는 개념 증명PoC입니다. 테스트 대상 취약점: CVE-2026-63030 CVE-2026-60137 중요 경고 본 도구는 소유한 시스템 또는 명시적인 서면 테스트 승인을 받은 시스템에서만 사용하십시오. 오용 시...

Tiredful-API

What is Tiredful API? Tiredful API is intentionally designed broken app. The aim of this web app is to teach developers, QA or security professionals about flaws present in webservices REST API due to insecure coding practice. Who can use Tiredful API? Web developers Web Pentesters Security...

wp2shell-poc

wp2shell PoC 首个针对 WordPress REST API 批量路由混淆链的基于时间的预认证 SQL 注入 PoC CVE-2026-63030 + CVE-2026-60137 实现了命令执行，而不仅仅是尝试破解管理员密码。 受影响版本： WordPress 6.9.0–6.9.4 和 7.0.0–7.0.1。已在 6.9.5 和 7.0.2 中修复。 python3 poc.py https://target.example python3 poc.py https://target.example 'SELECT DATABASE' python3 poc.py...

CVE-2023-2732

CVE-2023-2732 MStore API = 3.9.2 - Authentication Bypass https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass Description The MStore API plugin for WordPress is vulnerable to authentication bypass in versions up to, and including...

Doozer

Doozer Doozer는 비밀번호 해시의 파싱, 크래킹 및 정리를 자동화하는 확장 가능한 자동 해시 크래킹 유틸리티입니다. 현재 Doozer는 nt/lm, ntlmv1 및 ntlmv2 해시Responder 또는 SAM에서를 지원하지만, 다른 해시 유형을 간단히 플러그인할 수 있는 모듈식 아키텍처를 갖추고 있습니다. 간단한 Django 기반 웹 인터페이스를 통해 사용자는 실시간으로 크래킹 세션을 확인하고, 세션 결과를 보며, 해시 데이터베이스를 검색할 수 있습니다. 또한 간단한 REST API가 노출되어 스크립트가 데이터베이스...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. Overview This tool connects to a BIG-IP device and creates a custom signature set called CVE-2021-4428 and apply it to all policies in blocking mode. It also enforces all signatures and apply the changes...

CVE-2022-1388

CVE-2022-1388 A remote code execution vulnerability exists in the iControl REST API feature of F5's BIG-IP product. An unauthenticated, remote attacker can exploit this to bypass authentication and execute arbitrary commands with root privileges. USAGE python3 f5bigipscanner.py...