CVE-2026-75791

Zohocorp ManageEngine ADSelfService Plus versions before build 7001 are vulnerable to an authentication bypass vulnerability in the REST API...

wordpress-batch-rce-lab

wp2shell: WordPress バッチ RCE CVE-2026-63030 の技術的解説。これは WordPress コアの REST API バッチエンドポイントにおけるロジックバグで、匿名リクエストを別のリクエストのルートと権限チェックの下でディスパッチさせ、CVE-2026-60137（SQL インジェクション）へ連鎖することで、標準インストール上で認証なしのリモートコード実行を可能にします。2026年7月に WordPress 7.0.2 / 6.9.5 でパッチが適用されました。 開示. 本記事とラボは、WordPress の公開フィックスと Searchlight...

CVE-2026-75791

ManageEngine ADSelfService Plus (by Zohocorp) versions before build 7001 are affected by an authentication bypass in its REST API . The vulnerability allows unauthenticated remote attackers to bypass authentication, with a CVSS 3.1 score of 8.6 (HIGH) — low attack complexity, no privileges or use...

EUVD-2026-84364

Zohocorp ManageEngine ADSelfService Plus versions before build 7001 are vulnerable to an authentication bypass vulnerability in the REST API...

CVE-2026-92882

Insufficiently protected credentials in the host and folder configuration endpoints of the REST API in Checkmk 2.5.0p15, 2.4.0p37, 2.3.0p51 and 2.2.0 EOL allows an authenticated user who may view a host's configuration to read stored SNMP community strings, SNMPv3 auth and privacy pass phrases an...

CVE-2026-92882

Checkmk versions <2.5.0p15, <2.4.0p37,

Zena-CVE-2021-45026

Zena - 保存型XSSからRCEへのエクスプロイトPOC Rocket SoftwareのZenaアプリケーション v. 4.2.1 向けエクスプロイトPOC - 保存型XSSからRCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html POCのプロセス: 既定の認証情報を使用してZenaのwebconfigページにログインします 保存型XSSペイロードを挿入します ペイロードは、誰かがwebconfigページにアクセスすることでトリガーされる必要がありま...

BIT-NIFI-2026-81866 Apache NiFi: Missing Authorization for Assets and Secrets Referenced by Connector Configuration

Apache NiFi 2.9.0 through 2.11.0 provide Connector configuration update and verification REST API methods that do not enforce authorization checking on Assets and Secrets referenced in proposed configuration. Updating or verifying a Connector configuration step can apply Asset and Secret...

CVE-2018-7690

CVE-2018-7690 SSC REST API には、認証されたユーザーが POST メソッドを介してローカルおよび LDAP ユーザーの任意の詳細にアクセスし、GET メソッドを介して他のユーザーの Fortify プロジェクトの任意の詳細にアクセスできるようにする、安全でない直接オブジェクト参照 IDOR の脆弱性が含まれています。 Exploit-DB 公開: https://www.exploit-db.com/exploits/45989 PacketStorm 公開:...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell WordPress REST API ルート混乱 → リモートコード実行 WordPress コアの重大な脆弱性で、REST API のルート混乱を引き起こし、SQL インジェクションと連鎖させることで認証なしのリモートコード実行が可能になります。 📖 概要 CVE-2026-63030 は、WordPress コア に影響する 重大 な脆弱性です。 問題は REST API バッチエンドポイント に存在し、不適切なルート処理により ルート混乱...

CVE-2026-8181

CVE-2026-8181 この脆弱性により、有効な管理者ユーザー名を知っている未認証の攻撃者は、Basic Authentication ヘッダーで任意の誤ったパスワードを使用して、REST API リクエスト中にその管理者になりすますことができます。攻撃者はこの欠陥を悪用し、事前の認証なしに新しい管理者アカウントを作成する可能性があります。...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — WordPressコアの事前認証RCE REST APIバッチルートの混乱とCVE-2026-60137 SQLインジェクションの連鎖 要約 — 未認証の攻撃者が、WordPress REST APIのバッチルーティングのバグと、WPQueryのSQLインジェクションを連鎖させ、標準のWordPress環境（プラグイン不要、アカウント不要、ユーザー操作不要）で完全なリモートコード実行を達成できます。この脆弱性はAdam Kues（Assetnote / Searchlight Cyber）氏によって発見され、wp2shell...

wp2shell

🔍 wp2shell - WordPress CVE-2026-63030 脆弱性スキャナ＆エクスプロイト ⚡ CVE-2026-63030 wp2shell 向けの高速・リアルタイム脆弱性スキャナ＆エクスプロイト 📌 概要 wp2shell は、WordPress の深刻な脆弱性 CVE-2026-63030 を検出・悪用するための包括的ツールキットです。この脆弱性により、認証されていない攻撃者が REST API のバッチルート混乱と SQL インジェクションを組み合わせてリモートコード実行を行うことができます。 🔍 CVE-2026-63030 とは？...

abdal-cve-2026-63030

English | فارسی 🛡️ Abdal CVE-2026-63030 PoC Exploits Abdal CVE-2026-63030 は、CVE-2026-63030 として追跡されている WordPress REST API バッチルート混乱に対する防御用の露出検証ツールです。この問題は、影響を受ける WordPress リリースで CVE-2026-60137 と連鎖させることができ、リモートコード実行につながる可能性があります。...

CVE-2022-45354

Download Monitor = 4.7.60 - REST API를 통한 민감 정보 노출 CVE-2022-45354:version - http://wordpress.lan에서 발견됨 세부 사항 : CVE-2022-45354:version 이 http://wordpress.lan에서 일치함 프로토콜 : HTTP 전체 URL : http://wordpress.lan/wp-content/plugins/download-monitor/readme.txt 타임스탬프 : 2023년 7월 11일 화요일 09:09:59 +0000 UTC 템플...

CVE-2021-42559

CVE-2021-42559: MITRE Caldera の設定を介したコマンドインジェクション Caldera（バージョン 2.8.1 以下）には、サーバー起動時にコマンドを実行する複数の起動「要件」が含まれています。これらのコマンドは Rest API を介して変更できるため、認証されたユーザーは任意のコマンドを挿入でき、サーバーが再起動されると実行されます。 ベンダーの開示情報: この脆弱性に関するベンダーの開示情報はこちらをご覧ください。 必要条件: この脆弱性には以下が必要です： 有効なユーザー資格情報 Caldera アプリケーションの再起動を待機する 概念実証:...

wpUsersScan

wpUsersScan wpUsersScanについて REST API / CVE-2017-5487（WordPress 4.7.1 - ユーザー名の列挙）を介してWordPressウェブサイトのユーザーリストを列挙します。 使い方 root@kitploit: $ python wpUsersScan.py URL インストール方法 クローン リポジトリをクローンする: root@kitploit: $ git clone https://github.com/ihebski/wpUsersScan.git $ cd wpUsersScan $ python...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration = 0.1.0.38 - 認証欠如による未認証APIセットアップ/任意オプション更新/管理者ユーザー作成...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Unix/Linux コマンド - リモートコード実行 コマンド "id" 使用方法 root@kitploit: python drupal8-REST-RCE.py user defined port python drupal8-REST-RCE.py default : 80/tcp 更新! python3 をサポートするようにスクリプトを編集しました 2020.11.07...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539：ADSelfService Plus RCE脆弱性 一：脆弱性の説明 ZOHO ManageEngine ADSelfService Plusは、卓豪（ZOHO）社が提供するActive Directoryおよびクラウドアプリケーション向けの統合型セルフサービスパスワード管理・シングルサインオンソリューションです。 CVE-2021-40539 Zoho ManageEngine ADSelfService Plus 6113およびそれ以前のバージョンにはREST...