amasty-chekout-POC-rce

CVE-2026-53787 - Amasty Order Attributes Carga de archivos no autenticada Descripción CVE-2026-53787 es una vulnerabilidad crítica de carga de archivos arbitrarios no autenticada en la extensión Amasty Order Attributes para Magento 2 en versiones anteriores a la 4.0.0. La vulnerabilidad permite a...

CVE-2025-20029-simulation

🔐 可重放攻击模拟 – CVE-2025-20029 ⚠️ 本仓库在安全可控的环境 中模拟 CVE-2025-20029。 它不会 与真实的 F5 BIG-IP 系统交互或利用任何生产服务。 目标是教育性的：研究漏洞模式并安全地测试负载。 🛠 关于 CVE-2025-20029 CVE-2025-20029 是一个影响 F5 BIG-IP 系统的高危命令注入漏洞。 问题出在 iControl REST API ，在某些配置下，允许经过身份验证的用户通过 /mgmt/tm/util/bash 端点执行任意系统命令。 影响： 远程代码执行（RCE）以 root 权限 需要身份验证：...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — Alerta de RCE sin autenticación previa 🚨 🧩 Resumen ID: CVE-2025-61757 Producto: Oracle Identity Manager Oracle Fusion Middleware Componente: REST WebServices Versiones afectadas: 12.2.1.4.0 y 14.1.2.1.0 Gravedad: 🔴 Crítico — 9.8 CVSS 3.1 Publicado: 21 de octubre de 2025 Tipo:...

teamcity-exploit-cve-2023-42793

TeamCity Exploit Cve 2023 42793 一个快速利用 cve-2023-42793 漏洞的脚本。关于该漏洞的更多信息可参见： https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​ https://www.cnblogs.com/LittleHann/p/17843271.html​ 该脚本增加了在触发 RCE 漏洞后自由使用 "params" 执行命令的能力：...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

caronte

caronte$ Caronte 是一个用于分析攻防型夺旗赛期间网络流的工具。它重新组装 pcap 文件中捕获的 TCP 数据包，重建 TCP 连接，并分析每个连接以查找用户定义的模式。这些模式可以定义为正则表达式或使用协议特定规则。连接流保存在数据库中，并可通过 Web 应用程序可视化。还提供了 REST API。 功能特性 通过 docker-compose 即时安装 无需配置文件，可通过 GUI 或 API 更改设置 可通过 curl（本地或远程）或 GUI 加载待分析的 pcap 文件 也可以从 GUI 下载 pcap 文件，并查看每个 pcap 的所有分析统计信息...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

archerysec

...

archerysec

...

inspec_cve_2019_15224

一个恶意的 rest-client gem 2019年8月19日，发现rest-client gem有多个版本发布了包含恶意代码。在发现恶意的rest-client的同时，还确定了其他几个新的 gem 也携带了类似的代码。 相关报道： https://www.securityweek.com/backdoor-found-rest-client-ruby-gem https://www.theregister.co.uk/2019/08/20/rubygemhacked/ https://www.macobserver.com/news/ruby-11-backdoors/...

apicheck

APICheck - 用于REST API的DevSecOps工具集 .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

ibmsecurity

IBM Sample Code Este repositorio contiene código Python para gestionar IBM Security Appliances mediante sus respectivas API REST. El appliance ISAM es el que tiene el código más maduro. El código para el appliance ISDS está en desarrollo. El código para el appliance ISVG es nuevo probado solo con...

hulak

原生 Git 的 API 客户端，内置加密密钥。 REST · GraphQL · OAuth 快速开始 • GraphQL 资源浏览器 • 项目结构 • 文档 运行单个请求、整个目录，或保持交互式 root@kitploit: hulak run ./requests/ Hulak 直接从你的项目运行请求文件。它支持并发目录执行。当你直接运行 hulak 时，它会回退到交互式选择器。 专用 GraphQL 资源浏览器 浏览来自多个端点的模式。搜索操作。交互式构建查询。内联执行。从终端保存生成的文件。 快速开始 安装 Hulak 通过 xaaha/tap 发布。Homebrew 6.0+...

CVE-2026-80099

CVE-2026-80099 PoC Bypass de autenticación no autenticado y exploit de RCE dirigido a plugins de WordPress de Newfold que incluyen wp-module-data. Descripción general Esta herramienta explota un fallo de validación de token Bearer en el módulo wp-module-data de Newfold. Cuando un sitio de WordPre...

reburp

reburp La API/MCP de Burp es LIMITADA - reburp es una extensión de Burp Suite que expone toda la API de Montoya como una API REST openapi servida localmente, optimizada para tus agentes de IA. Issues | Discussions Qué es reburp reburp convierte Burp Suite en algo que puedes programar. Se carga co...

CVE-2026-84884

IBM Guardium Data Protection 12.2 stores internal REST service-account passwords in a reversible plaintext-equivalent format. An authenticated attacker who gains access to the stored credential could recover the password and obtain an administrative REST access token...

CVE-2026-84884 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 stores internal REST service-account passwords in a reversible plaintext-equivalent format. An authenticated attacker who gains access to the stored credential could recover the password and obtain an administrative REST access token...

CVE-2026-84884

IBM Guardium Data Protection 12.2 is affected by a vulnerability where internal REST service-account passwords are stored in a reversible plaintext-equivalent format . An authenticated attacker who successfully gains access to these stored credentials can recover the original password to obtain a...

EUVD-2026-87104

IBM Guardium Data Protection 12.2 stores internal REST service-account passwords in a reversible plaintext-equivalent format. An authenticated attacker who gains access to the stored credential could recover the password and obtain an administrative REST access token...