WSSAT

WSSAT - Web Service Security Assessment Tool WSSAT is an open source web service security scanning tool which provides a dynamic environment to add, update or delete vulnerabilities by just editing its configuration files. This tool accepts WSDL address list as input file and for each service, it...

corelight-client

.. corelight-client: .. Версия подставляется автоматически. .. |version| replace:: 1.5.17 ==================================== Клиент командной строки Corelight Sensor .. contents:: Обзор Этот инструмент предоставляет клиент командной строки для Corelight Sensor — устройства на базе Bro ,...

iac-scan-runner

IaC Scan Runner Service that scans your Infrastructure as Code for common vulnerabilities...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — Лабораторный стенд повышения привилегий с аутентификацией в WooCommerce Wholesale Prices Обзор Этот проект представляет собой локальный Docker-стенд для анализа и воспроизведения поведения CVE-2026-27541 в плагине WooCommerce Wholesale Prices / Wholesale Suite путём сравнения...

wordpress-cve-2024-10924-exploit

Exploit WordPress CVE-2024-10924 📌 Aperçu Ce dépôt contient un exploit de type Proof-of-Concept PoC pour CVE-2024-10924, une vulnérabilité dans le plugin WordPress Really Simple SSL qui permet de contourner l'authentification à deux facteurs 2FA. Les attaquants peuvent exploiter cette faille pour...

api-scanner-docker

API Scanner - Déploiement auto-hébergé API Scanner est un outil automatisé de test de sécurité des API qui analyse les API REST et SOAP à la recherche de vulnérabilités en utilisant les spécifications OpenAPI/Swagger et les fichiers WSDL. Prérequis Docker Engine 20.10+ Docker Compose v2 Python 3....

sqlipy

sqlipy SQLiPy est un plugin Python pour Burp Suite qui intègre SQLMap via l'API SQLMap. SQLMap est fourni avec un serveur RESTful qui exécute les scans SQLMap. Ce plugin peut démarrer l'API pour vous ou se connecter à une API déjà en cours d'exécution pour effectuer un scan. Prérequis Jython 2.7...

Gurp

Requirements BurpSuite Professional version v2.0.0beta or greater from PortSwigger Enable the API under User Options Misc REST API. Dependencies root@kitploit: go get -u -v github.com/joanbono/Gurp Add rsrc to the $PATH to build Windows binaries using the icon. Run make all to build binaries for...

vuln4japi

vuln4japi Уязвимый REST API на Java для демонстрации CVE-2021-44228 log4shell. Мотивация Log4Shell потряс интернет в начале декабря 2021 года. Уязвимость нулевого дня в библиотеке логирования Apache Log4j, способная на удалённое выполнение кода RCE, заставила организации по всему миру в спешке...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Аутентифицированное удалённое выполнение кода в Custom Block Builder – Lazy Blocks ≤ 4.2.0 Исследователь : ZeYrOXxx Плагин : Custom Block Builder – Lazy Blocks Затронутые версии : ≤ 4.2.0 Серьёзность : Высокая CVSS : 8.8 Тип уязвимости : Аутентифицированное удалённое выполнение ко...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Плагин Modular DS для WordPress Неавторизованный доступ к администратору Proof-of-Concept PoC , демонстрирующий CVE-2026-23550 — критическую уязвимость неавторизованного захвата учётной записи администратора в плагине Modular DS для WordPress версии ≤2.5.1...

CVE-2025-12137

1 Helper pour appeler l'API REST du plugin avec le nonce actuel root@kitploit: async function iwpFetchpath, method='GET', body const nonce = window?.wpApiSettings?.nonce || jQuery?.ajaxSettings?.headers?.'X-WP-Nonce'; const res = await fetch$location.origin/wordpress/wp-json/iwp/v1$path, method,...

PyJFuzz

PyJFuzz — это небольшая, расширяемая и готовая к использованию среда для фаззинга JSON-входных данных , таких как REST API мобильных конечных точек, реализации JSON, браузеры, CLI-исполняемые файлы и многое другое...

Cortex

Cortex пытается решить распространённую проблему, с которой часто сталкиваются SOC, CSIRT и исследователи безопасности в ходе разведки угроз, цифровой криминалистики и реагирования на инциденты: как анализировать собранные наблюдаемые объекты observables в больших масштабах , обращаясь к одному...

CVE-2025-6792

Эксплойт: неавторизованная подписка на канал Pusher подслушивание 1 Получение учётных данных Pusher из консоли браузера root@kitploit: console.log window.wpguppyscriptsvars.pusherKey, window.wpguppyscriptsvars.pusherCluster ; 2 Подписка на приватный канал жертвы root@kitploit: Pusher Eavesdrop Te...

CVE-2020-17518

CVE-2020-17518 RESTful API Apache Flink: произвольная загрузка файлов через обход каталога Apache Flink — это фреймворк и распределённый движок обработки для вычислений с сохранением состояния над безграничными и ограниченными потоками данных, разработанный на Java и Scala. REST-обработчик,...

OWASP-WSTG-Rag

OWASP WSTG RAG A Retrieval-Augmented Generation RAG system that indexes the OWASP Web Security Testing Guide WSTG into a vector database, providing instant access to security testing methodologies via REST API and MCP Model Context Protocol for Claude Code integration. Features Complete WSTG...

CVE-2020-17518

Apache Flink vulnérabilité de traversée de répertoire, permettant de lire/écrire des fichiers distants via l'API REST Numéro de vulnérabilité : CVE-2020-17518 Description de la vulnérabilité : CVE-2020-17518 : Écriture de fichiers distants via l'API REST Versions affectées : Flink 1.5.1-1.11.2...

freki

Freki is a free and open-source malware analysis platform. Goals 1. Facilitate malware analysis and reverse engineering; 2. Provide an easy-to-use REST API for different projects; 3. Easy deployment via Docker; 4. Allow the addition of new features by the community. Current features Hash...