468 matches found
CVE-2020-13937
CVE-2020-13937 1. Описание уязвимости: Apache Kylin имеет restful API, который предоставляет информацию о конфигурации без какой-либо аутентификации. 2. Воспроизведение Сравнение с уязвимостью Сравнение без уязвимости Написание PoC Проверка правильного URL: pocsuite -r CVE-2022-26134.py -u url...
CVE-2019-6340
استغلال RCE في Drupal 8.6.x استغلال CVE: CVE-2019-6340 نظام إدارة المحتوى: Drupal إصدار نظام إدارة المحتوى: تم اختبار Drupal 8.6.x الشروط: -Drupal 8.6.x أقل من 8.6.10 أو Drupal أقل من 8.5.11 -وحدة RESTful Web Services مفعّلة...
Drupal-SA-CORE-2019-003
Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko الرابط https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340 ليس...
VUL4J-23
أباتشي سلينج إعادة المرح! أباتشي سلينج هو إطار ويب يستخدم مستودع محتوى جافا Java Content Repository، مثل أباتشي جاك رابيت Apache Jackrabbit، لتخزين المحتوى وإدارته. تستخدم تطبيقات سلينج إما نصوصًا برمجية أو servlets جافا، يتم اختيارها بناءً على اتفاقيات تسمية بسيطة، لمعالجة طلبات HTTP بطريقة...
CVE-2020-17519
CVE-2020-17519 Lecture arbitraire de fichiers via l'API RESTful d'Apache Flink Apache Flink est un framework et un moteur de traitement distribué pour des calculs avec état sur des flux de données non bornés et bornés, développé en Java et Scala. Un changement introduit dans Apache Flink 1.11.0 e...
Drupal_REST-RCE_Unauthenticated
CVE-2019-6340 — استغلال تنفيذ الأوامر عن بُعد في خدمات ويب RESTful في دروبال تطبيق بلغة بايثون لاستغلال تنفيذ الأوامر عن بُعد للثغرة CVE-2019-6340، استنادًا إلى تحليل وحدة Metasploit والأعمال السابقة لـ leonjza. الفرق الرئيسي عن EDB-46459: يستخدم POST بدلاً من GET، متجاوزًا ذاكرة التخزين المؤقت...
xxl-job
RCE par accès non autorisé à l'API RESTful de l'exécuteur xxl-job Utilisez la console de journaux d'exécution pour obtenir le résultat des commandes exécutées avec succès : Exemple : /joblog/logDetailPage?id=xxxx Voir les variables d'environnement JDK root@kitploit: String var3 =...
Prismatica
Prismatica En développement Prismatica est une interface C2 modulaire branchée sur le kit d'outils de commande et de contrôle Diagon. Il existe plusieurs outils et composants du Marketplace Prismatica. Toutes les applications Prism sont construites autour de l'Emergence Fabric. Pour commencer,...
Drupal-cve-2019-6340
بحث CVE 2019-6340 root@kitploit: يتم تمكين موقع Drupal 8 core RESTful API Services module ويسمح للمستخدم بإرسال طلبات GET أو PATCH أو POST إلى الخادم. طلب GET كافٍ لتفعيل ثغرة تنفيذ الأكواد حتى لو كانت طريقة PATCH معطلة يحتوي الموقع على أي وحدة خدمات ويب أخرى ممكّنة مثل JSON-API في Drupal 8 أو RE...
hackazon
هيكازون هيكازون هو موقع اختبار ضعيف ومجاني، عبارة عن متجر إلكتروني مبني بنفس التقنيات المستخدمة في تطبيقات الويب والأجهزة المحمولة الحديثة. يتميز هيكازون بواجهة AJAX، وسير عمل صارم، وواجهات برمجة تطبيقات RESTful تُستخدم من خلال تطبيق جوال مصاحب، مما يوفر بيئة تدريب واختبار فريدة وفعالة لمحترفي أم...
sqlipy
sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...
hackazon
Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...
BreakEscape
محرك BreakEscape لـ Rails لعبة غرفة هروب للتدريب على الأمن السيبراني كمحرك Rails قابل للتركيب. الميزات أكثر من 24 سيناريو لغرفة هروب للأمن السيبراني تتبع التقدم من جانب الخادم بمخطط جدولين كلمات مرور عشوائية لكل مثيل لعبة عبر ERB تجميع نصوص Ink في الوقت المناسب لحوار الشخصيات غير اللاعبة دعم لاعب...
syft
Syft A CLI tool and Go library for generating a Software Bill of Materials SBOM from container images and filesystems. Exceptional for vulnerability detection when used with a scanner likeGrype...
CVE-2026-11454
The Groundhogg WordPress plugin (versions <= 4.5.2) is affected by an Insecure Direct Object Reference via GET /wp-json/gh/v4/contacts/. The endpoint’s permission callback only checks a role-level view_contacts capability, and read_single() returns full contact records without object-level own...
CVE-2026-48031 Go Restful API Boilerplate: Hardcoded JWT Secret "random" Allows Token Forgery
go-base is a Go RESTful API Boilerplate template with JWT Authentication, backed by PostgreSQL. In versions prior to 2026-05-18, the JWT signing secret is hardcoded to the known string "random", letting any attacker who reads the public repository forge tokens for arbitrary users, including admin...
CVE-2026-48031 Go Restful API Boilerplate: Hardcoded JWT Secret "random" Allows Token Forgery
go-base is a Go RESTful API Boilerplate template with JWT Authentication, backed by PostgreSQL. In versions prior to 2026-05-18, the JWT signing secret is hardcoded to the known string "random", letting any attacker who reads the public repository forge tokens for arbitrary users, including admin...
PT-2026-63428
Name of the Vulnerable Software and Affected Versions Dell PowerProtect Data Manager versions prior to 20.2.0.0 Description An improper input validation issue exists within the REST API. A high privileged attacker with remote access could exploit this flaw to achieve elevation of privileges...
