WordPress AI Engine Plugin - Token Exposure

Unauthenticated sensitive information exposure in AI Engine WordPress plugin = 3.1.3 exposes bearer tokens via REST API endpoints when No-Auth URL is enabled. id: CVE-2025-11749 info: name: WordPress AI Engine Plugin - Token Exposure author: 4m3rr0r severity: critical description: | Unauthenticat...

CVE-2023-2732

CVE-2023-2732 MStore API = 3.9.2 - 인증 우회 https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass 설명 root@kitploit: The MStore API plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 3.9.2...

CVE-2020-17518

Apache Flink 디렉터리 탐색 취약점, REST API를 통해 원격 파일 읽기/쓰기 취약점 번호: CVE-2020-17518 취약점 설명: CVE-2020-17518: REST API를 통한 원격 파일 쓰기 영향을 받는 버전: Flink 1.5.1-1.11.2 안전 버전: Flink 1.11.3 또는 Flink 1.12.0 Flink 1.5.1은 REST API를 도입했으며, 악의적으로 조작된 HTTP HEADER를 통해 임의의 파일을 파일 시스템의 임의의 위치에 복사할 수 있습니다. 사용법: 단일: python...

CVE-2025-32429

CVE-2025-32429 XWiki SQL Injection PoC Author: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑32429 Vulnerability: XWiki LiveData REST API의 블라인드 SQL 인젝션 Affected File: getdeleteddocuments.vm sort 매개변수 Description : XWiki Platform의 LiveData REST 엔드포인트에서 getdeleteddocuments.vm의 sort 매개변수를 사용할 때...

CVE-2025-5964-

CVE‑2025‑5964 M‑Files 用パストラバーサル PoC 作者: Byte Reaper Telegram: @ByteReaper0 概要 このリポジトリには、M‑Files バージョン 25.6.14925.0 の疑わしいパストラバーサル 脆弱性に対する Proof‑of‑Concept PoC C言語コードが含まれています。 PoC（ファイル exploit.c）は、REST API エンドポイントにトラバーサルペイロードを注入することで、機密ファイル（例: /etc/passwd）の読み取りを試みます。 重要なお知らせ 確定したエクスプロイトではありません :...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Drupal 8.6.9 が CVE-2019-6340 に対して脆弱であることを示すために含まれる 3 つのスクリプト: createnodeviarest.py - REST API を使用した通常の認証済みノード作成の例 doesnotcorrespond.py - 認証がなくてもリクエストが処理されることを証明 exploit.py - デシリアライゼーションを悪用しリモートコマンドを実行 Drupal 8.6.9 を...

CVE-2017-12542-Exploit

HP iLO 身份验证绕过（CVE-2017-12542） 本仓库包含针对 CVE-2017-12542 的概念验证（PoC）漏洞利用程序，该漏洞影响某些版本的 HP Integrated Lights-Out iLO 固件。 该漏洞允许未认证访问 iLO REST API，攻击者可借此枚举账户，并在存在漏洞的配置下创建新的管理员用户。 漏洞概述 CVE : CVE-2017-12542 受影响产品 : HP iLO（多代产品） 影响 : 身份验证绕过 未授权账户枚举 可能创建管理员用户 攻击向量 : 网络（HTTP/HTTPS） 所需权限 : 无（未认证） 此问题是由 iLO REST...

wp-mhn

wp-mhn あなたのModern Honeypot Network ServerとWordpress Blogを、MHNのREST APIとWPのショートコードを介して統合します。 インストールと使用方法 1. wp-mhnをダウンロードしてzipファイルとして取得するか、リポジトリをクローンして圧縮します。 2. ご自分のMHNサーバーに対応する情報でconfig.sample.phpを編集します。 3. config.sample.phpをconfig.phpとして保存/リネームします。 4. プラグインをブログにアップロードして有効化します。 5...

CVE-2025-24000-exploit

CVE-2025-24000 — Post SMTP 権限昇格エクスプロイト 概要 このスクリプトは CVE-2025-24000 を悪用します。これは Post SMTP WordPress プラグイン （バージョン ≤ 3.2.0）における重大なアクセス制御の脆弱性です。低権限アカウント（例: 購読者）を持つ任意の認証ユーザーが、プラグインの REST API メールログにアクセスし、管理者パスワードリセットリンクを盗み取り、管理者アカウントを乗っ取ることができます。 CVE: CVE-2025-24000 プラグイン: Post SMTP WPExperts 影響を受けるバージョン...

CVE-2026-87722 Regular Expression Denial of Service (ReDoS) in Search Query Predicates and REST Filter Endpoints in Gerrit Code Review

Uncontrolled Resource Consumption CWE-400 / CWE-1333 in regex search query predicates such as RegexProjectPredicate, RegexRefPredicate, RegexPathPredicate, and sibling predicates and REST regex filter endpoints RegexListSearcher /projects/?r= and RefFilter /projects/project/branches/?r= in Gerrit...

CVE-2025-67923

CVE-2025-67923 悪用レポート JetEngine = 3.7.7 — CCT REST APIを介した未認証の格納型クロスサイトスクリプティング 日付： 2026年3月11日 CVSSスコア： 7.1 High CVSSベクター： CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L 影響を受けるプラグイン： JetEngine = 3.7.7 プラグインスラッグ： jet-engine 修正バージョン： 3.7.8 CVE： CVE-2025-67923 CWE： CWE-79 研究者： Bonds（Patchstack経由） 報告日：...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core Pre-Auth RCE ラボ — 実際のエクスプロイト、RCE サーバー。 警告: ラボは脆弱な WordPress を実行します。インターネットに公開しないでください。 構成 root@kitploit: . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit clone từ GitHub │ └── wp2shell.py...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - 設定可能なJWTシークレットとファイルタイプ検証の欠如による、認証されていないリモートコード実行 🛡️ Copypress Rest API 1.1 - 1.2 RCE エクスプロイト 📝 説明 WordPress用Copypress Rest APIプラグイン（バージョン1.1から1.2）は、copyreaphandleimage 関数を介したリモートコード実行 に対して脆弱です。...

burp-rest-api

burp-rest-api ⚠️ 警告: このプロジェクトはもはや積極的にメンテナンスされていません。 リポジトリは参照用として利用可能ですが、今後のアップデート、バグ修正、サポートは提供されません。 概要 Burp SuiteセキュリティツールのREST/JSON APIです。 2016年の最初のコミット以来、burp-rest-api はBurp Suiteを利用したWebスキャン自動化のデフォルトツールとなっています。多くのセキュリティ専門家や組織が、Burp SpiderおよびScannerの作業をオーケストレートするためにこの拡張機能を利用してきました。 はじめに 1. 最新の...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — WooCommerce Wholesale Prices 認証済み権限昇格ラボ 概要 このプロジェクトは、WooCommerce Wholesale Prices / Wholesale Suite プラグインにおける CVE-2026-27541 の挙動を、脆弱な ビルドとパッチ適用済み ビルドを同一マシン上で並行して比較しながら分析・再現するためのローカル Docker ラボです。 中核となる問題は、以下の REST API エンドポイントにおけるアクセス制御の欠陥 Broken Access Control です: root@kitploit:...

vuln4japi

vuln4japi CVE-2021-44228（log4shell）を実演するための脆弱性を持つJavaベースのREST APIです。 動機 Log4Shellは2021年12月初旬にインターネットを席巻しました。Apache Log4jロギングライブラリにおけるゼロデイ脆弱性で、リモートコード実行（RCE）が可能であり、世界中の組織が公開Javaアプリケーションの修正・パッチ適用・緩和策に奔走しました。InfoSecコミュニティがセキュリティチームへの継続的な分析と解決策の提供に協力する一方で、Log4jコミュニティはこの脆弱性に終止符を打つためのパッチ開発に忙しくしていました。...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Custom Block Builder – Lazy Blocks ≤ 4.2.0 における認証済みリモートコード実行 研究者 : ZeYrOXxx プラグイン : Custom Block Builder – Lazy Blocks 影響を受けるバージョン : ≤ 4.2.0 深刻度 : 高 CVSS : 8.8 脆弱性タイプ : 認証済みリモートコード実行（RCE） 攻撃ベクトル : REST API 必要な権限 : editposts（Contributor以上） 参考情報 Wordfence アドバイザリ:...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Modular DS WordPressプラグイン 認証なし管理者アクセス 概念実証（PoC） - CVE-2026-23550 を実証します。これは Modular DS WordPressプラグイン （バージョン≤2.5.1）における重大な認証なし管理者アカウント乗っ取りです。実環境で活発に悪用されています。 攻撃概要 : /api/modular-connector/login の欠陥のあるREST APIルーティングが、origin=mo...

CVE-2026-6227

CVE-2026-6227: BackWPup におけるローカルファイルインクルード アドバイザリ概要 BackWPup バージョン 5.6.6 以前は、/wp-json/backwpup/v1/getblock REST エンドポイントの blockname パラメータを介した、認証済みローカルファイルインクルード（LFI）脆弱性の影響を受けます。 この欠陥は、トラバーサルシーケンスの非再帰的な strreplace サニタイズ処理によって引き起こされ、バージョン 5.6.7 で修正済みです。 メタデータ CVE: CVE-2026-6227 深刻度: 高 CVSS スコア: 7.2...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - 認証済み（学生+）から管理者への特権昇格を引き起こす認可の欠落 🔴 脆弱性の概要 CVE-2026-4484 — 認証済み特権昇格（学生 → 管理者） 説明: WordPress用プラグイン Masteriyo LMS は、2.1.6 までの全バージョンにおいて 特権昇格 の脆弱性の影響を受けます。この脆弱性は InstructorsController::prepareobjectfordatabase 関数に起因し、REST APIリクエスト時にロール割り当てを適切に制限できません。学生レベルのアクセス権...