-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-Confluence Data CenterおよびServerにおけるRCE この脆弱性により、認証されていない攻撃者が脆弱なConfluenceサーバー上で任意のコードをリモートで実行できる可能性があります。この脆弱性は、Confluence REST APIにおけるユーザー入力の不適切な検証に起因します。これにより、攻撃者はConfluenceサーバーに悪意のあるコードを注入し、そのコードをサーバーが実行する可能性があります。 影響を受けるバージョン Confluence Data Center = 8.9.0 8.8.0 = Confluence...

wp2shell-poc

wp2shell 💙 プロジェクトのサポート 私の作業を評価していただける場合、USDT（TRC20）: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN でプロジェクトのサポートを検討してください。 WordPress Core 事前認証 RCE チェーン wp2shell は、WordPress Core の事前認証脆弱性チェーンを組み合わせたセキュリティ研究用の概念実証（Proof-of-Concept）です： CVE-2026-63030 — REST API バッチルートの混乱 CVE-2026-60137 — WPQuery SQL インジェクション...

CVE-2025-8723

⚡️ Cloudflare Image Resizing 描述: 该插件的 REST API 端点未对用户进行身份验证，并且在 hookrestpredispatch 方法中不当处理输入。此缺陷使攻击者能够通过构造恶意请求注入并执行任意 PHP 代码，无需登录即可利用。 🛠 本利用工具的特性 专业、模块化、可扩展的 Python 脚本 自动检测 插件漏洞（通过解析 readme.txt 文件） 多种绕过技术 ，适用于 WAF 和严格环境： 最简和高级标头集合（随机化 User-Agent、Referer、Origin、X-Forwarded-For 等） 重复尝试并轮换标头...

CVE-2020-13937

설명 Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha에는 인증 없이 Kylin의 구성 정보를 노출하는 하나의 restful api가 있습니다. 따라서 일부 기밀 정보 항목이 모든 사람에게...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Headers: Authorization, X-WP-Nonce, Content-Disposition, Content-MD5, Content-Type...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPressはREST APIを介して検索可能なユーザーフィールドを適切に制限しておらず、認証されていない攻撃者が、影響を受けるウェブサイト上で公開投稿を公開したユーザーのメールアドレスをオラクルスタイルの攻撃を通じて識別することを可能にします。 ソース: https://wpscan.com/vulnerability/19380917-4c27-4095-abf1-eba6f913b441/...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 — WordPress コア SQL インジェクション PoC CVE-2026-60137 用の非破壊的な概念実証（PoC）兼検証ハーネスです。WordPress コア（WPQuery::authornotin）のブラインド SQL インジェクションで、REST API の authorexclude パラメータ経由で到達可能です。 根本原因 WPQuery::getposts は、authornotin クエリ変数を文字列連結して以下の SQL を構築します： root@kitploit: ... AND wpdb-posts.postauthor NO...

WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API バッチ SQLインジェクションからRCEへ WordPress REST API バッチエンドポイントの脆弱性を完全に発見・悪用するツール。 このツールは、WordPress REST APIの/wp-json/batch/v1エンドポイントにおける重大なSQLインジェクションの脆弱性を悪用し、認証されていない攻撃者が任意のSQLクエリを実行し、脆弱なWordPressインストール上でリモートコード実行（RCE）を達成することを可能にします。 ⚡ 機能...

CVE-2025-3102

CVE-2025-3102 🛠️ SureTriggers Exploit Script このスクリプトは、脆弱なバージョン（≤ v1.0.78）を使用しているWordPressサイトのSureTriggersプラグインのセキュリティ脆弱性を特定し、悪用するために使用されます。成功した場合、スクリプトは自動的にWordPress管理者アカウントを作成します。 ⚙️ 機能 SureTriggersプラグインのバージョン検出 WordPressログインページ（wp-login.php）の検証 REST APIエンドポイントを介したエクスプロイトの実行...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030: 技術的分析と監査 包括的な防御的分解、脅威分析、および非破壊的な検証ガイドライン。 概要 • マトリクス • 技術的な詳細分析 • 検証 • 対策 📑 エグゼクティブサマリー !IMPORTANT 防御目的限定: このリポジトリは、管理者が不正なREST APIルートの悪用から環境を保護することを支援するための、純粋に学術的な研究と非破壊的な診断ガイダンスを提供します。 CVE-2026-63030 は、認証されていないWordPress REST...

Argos

Argos — ブロックチェーン資産追跡プラットフォーム Argos は、Ethereum および Bitcoin 上の資金の流れを追跡・分析・可視化するための多言語対応ブロックチェーン調査プラットフォームです。Rust、OCaml、TypeScript/React で構築されています。 アーキテクチャ root@kitploit: +-----------------------+ | Frontend React 19 | | Vite + Tailwind CSS | +-----------+-----------+ | HTTP/REST...

CVE-2020-11978

CVE-2020-11978: Apache AirflowのサンプルDAGにおけるリモートコード実行 情報 説明: この脆弱性は、AirflowのサンプルDAGが読み込まれた際にRCEを可能にします。CVE-2020-13927と併せて認証なしで悪用される可能性があります。 CVEクレジット : xuxiang of DtDream security 影響を受けるバージョン: CVE-2020-13927について exampletriggertargetdagが読み込まれておらず、トリガーしたい特定のDAGを知っている場合は、をテンプレートとして使用してそのDAGをトリガーできます。...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - 「wp2shell」: WordPress コアにおける未認証 RCE REST API の バッチルート混同 CVE-2026-63030 と WPQuery authornotin SQL インジェクション CVE-2026-60137 を連鎖させ、デフォルトの WordPress インストールに対する 事前認証リモートコード実行 を実現します。 発見者: Adam Kues Assetnote / Searchlight Cyber、2026-07-17 公開。 アドバイザリ: GHSA-ff9f-jf42-662...

CVE-2026-8181-Lab

CVE-2026-8181 — Burst Statistics 認証バイパスラボ CVE-2026-8181 のローカル専用 Docker ラボ。WordPress プラグイン Burst Statistics – Privacy-Friendly WordPress Analytics における認証バイパスです。 このラボでは、脆弱性のあるプラグインバージョンとパッチ適用済みバージョンを比較し、最小限の害の PoC を用いて、ユーザー作成、ファイルアップロード、WordPress 状態の変更を行わずにその違いを証明します。 概要 影響を受けるプラグイン: Burst Statisti...

CVE-2026-13736

CVE-2026-13736: NewPath WildApricotPress Add-on – Member Directory クイックリンク: 研究者の公式 サイバーセキュリティポートフォリオ を参照するか、公式の WPScan アドバイザリ を確認してください。 📌 エグゼクティブサマリーと技術メタデータ 🔍 根本原因分析 CVE-2026-13736 の根本原因は、プラグインの REST API コントローラ実装にあります。このプラグインは、メンバーシップディ...

CVE-2026-94215

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The issue occurs because the API uses a per-request in-memory cache to resolve clients by their unique identifier without verifying if the client belongs to the realm specified in the reque...

exploit-CVE-2015-1427

Elasticsearch 1.4.0 1.4.2 リモートコード実行 Elasticsearchは、分散型のRESTful検索および分析エンジンであり、増え続けるユースケースを解決することができます。Elastic Stackの中核として、データを一元管理し、予想されるものを発見し、予想外のものを明らかにすることができます。 脆弱な環境 テスト用の脆弱な環境をセットアップするには、Dockerをインストールし、以下のコマンドを実行するだけです: root@kitploit: docker build -t vuln/cve-2015-1427 . docker run --rm -it...

CVE-2026-7458

🧨 CVE-2026-7458 – PickPlugins User Verification OTP バイパス OTP 検証 REST API における緩い比較を利用した未認証の認証バイパス PickPlugins User Verification ≤ 2.0.46 📖 説明 WordPress 向け PickPlugins の User Verification プラグイン（バージョン ≤ 2.0.46 ）には、OTP ログイン機構に重大な脆弱性が存在します。検証ロジックにおける緩い比較（==）のため、認証されていない攻撃者は、数値の OTP 値の代わりにブール値の true...

CVE-2024-27198_LAB

CVE-2024-27198 ラボ 説明 TeamCity には、認証で保護されていない管理者専用のトークン管理ページがあります。これにより、認証されていないユーザーは、既存ユーザーの ID を見つけられれば、管理者ユーザーのアクセストークンを生成できます。 CVE 詳細 CVE ID: CVE-2024-27198 CWE: CWE-288 CNA: JetBrains s.r.o. 基本スコア: 9.8 CRITICAL ベクター: CVSS:3.1 AV:N ネットワーク AC:L 低 PR:N なし UI:N 不要 S:U 変更なし C:H 高 I:H 高 A:H 高...

CVE-2026-94215 Keycloak-services: keycloak-services: cross-realm client read/write via request-level cache missing realm ownership check

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The issue occurs because the API uses a per-request in-memory cache to resolve clients by their unique identifier without verifying if the client belongs to the realm specified in the reque...