archerysec

Support. Your generous donations will keep us motivated. Paypal: Archery Overview of the tool Note Requirements OpenVAS OWASP Zap Burp Scanner SSLScan Nikto NMAP Vulners Installation Windows Installation Note on installation for developers and contributors Note on manual and automated installatio...

CVE-2025-67923

CVE-2025-67923 漏洞利用报告 JetEngine = 3.7.7 — 通过 CCT REST API 的未认证存储型跨站脚本（XSS） 日期： 2026年3月11日 CVSS 评分： 7.1（高危） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L 受影响插件： JetEngine = 3.7.7 插件标识（slug）： jet-engine 修复版本： 3.7.8 CVE： CVE-2025-67923 CWE： CWE-79 研究人员： Bonds（通过 Patchstack） 报告时间： 2025年10月19日...

CVE-2026-102666

The Joyland AI app contains hard-coded credentials for the GeTui push notification service . This vulnerability allows an attacker to access the GeTui REST API to send push notifications with arbitrary content to any individual user, specific groups, or the entire user base of the app. No specifi...

EUVD-2026-91023

The Joyland AI app contains hard-coded credentials for the GeTui push notification service, allowing an attacker to access the GeTui REST API and send push notifications containing arbitrary content to any user, group of users, or all users of the app at once...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core 预认证 RCE 实验环境 — 真实利用，RCE 服务器。 警告： 实验环境运行的是存在漏洞的 WordPress。请勿暴露到互联网。 结构 . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit clone từ GitHub │ └── wp2shell.py Full RCE exploit ├── REPORT.md Báo...

Tiredful-API

Tiredful APIとは？ Tiredful APIは、意図的に脆弱に設計されたアプリケーションです。このWebアプリケーションの目的は、開発者、QA、セキュリティ専門家に対して、安全でないコーディング慣行に起因するWebサービス（REST API）の欠陥を教えることです。 Tiredful APIを使用できる人 Web開発者 Webペネトレーションテスター セキュリティ専門家 学生 Tiredful APIに含まれるもの...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - 設定可能なJWTシークレットとファイルタイプ検証の欠如による、認証されていないリモートコード実行 🛡️ Copypress Rest API 1.1 - 1.2 RCE エクスプロイト 📝 説明 WordPress用Copypress Rest APIプラグイン（バージョン1.1から1.2）は、copyreaphandleimage 関数を介したリモートコード実行 に対して脆弱です。...

burp-rest-api

burp-rest-api ⚠️ 警告: このプロジェクトはもはや積極的にメンテナンスされていません。 リポジトリは参照用として利用可能ですが、今後のアップデート、バグ修正、サポートは提供されません。 概要 Burp SuiteセキュリティツールのREST/JSON APIです。 2016年の最初のコミット以来、burp-rest-api はBurp Suiteを利用したWebスキャン自動化のデフォルトツールとなっています。多くのセキュリティ専門家や組織が、Burp SpiderおよびScannerの作業をオーケストレートするためにこの拡張機能を利用してきました。 はじめに 1. 最新の...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — WooCommerce Wholesale Prices 认证权限提升实验室 概述 本项目是一个本地 Docker 实验室，用于分析和复现 WooCommerce Wholesale Prices / Wholesale Suite 插件中 CVE-2026-27541 的行为，方法是在同一台机器上并排对比易受攻击 和已修补 的构建版本。 核心问题出在以下 REST API 端点中的访问控制失效 ： /wp-json/wwp/v1/admin/save 根据本实验室使用的源代码，该路由在易受攻击和已修补的构建版本中都已经包含了...

vuln4japi

vuln4japi 一个存在漏洞的基于 Java 的 REST API，用于演示 CVE-2021-44228（log4shell）。 动机 Log4Shell 在 2021 年 12 月初席卷了整个互联网。Apache Log4j 日志库中的一个零日漏洞能够实现远程代码执行（RCE），导致全球各地的组织争相修复、打补丁和缓解其面向公众的 Java 应用程序。随着信息安全社区团结起来，为安全团队提供持续的分析和解决方案，Log4j 社区也在忙着开发补丁，以确保这一漏洞的终结。 我开发了这个简单的存在漏洞的 REST API，通过利用 Apache Tomcat...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – 自定义区块构建器（Custom Block Builder）– Lazy Blocks ≤ 4.2.0 中的认证远程代码执行漏洞 研究员 : ZeYrOXxx 插件 : 自定义区块构建器 – Lazy Blocks 受影响版本 : ≤ 4.2.0 严重性 : 高 CVSS : 8.8 漏洞类型 : 认证远程代码执行（RCE） 攻击向量 : REST API 所需权限 : editposts（贡献者及以上） 参考 Wordfence 公告:...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Modular DS WordPress 插件 未认证管理员访问 概念验证（PoC） ，演示 CVE-2026-23550 - Modular DS WordPress 插件 （版本 ≤2.5.1）中的严重未认证管理员账户接管漏洞。已在野外被积极利用。 攻击摘要 ：/api/modular-connector/login 中缺陷的 REST API 路由在 origin=mo 时绕过 WordPress 认证，授予未认证管理员会话 Cookie。 🚀 快速演示 - 如果您已配置好 WP 生产就绪 PoC...

CVE-2026-6227

CVE-2026-6227：BackWPup 中的本地文件包含漏洞 公告摘要 BackWPup 5.6.6 及更早版本受到通过 /wp-json/backwpup/v1/getblock REST 端点的 blockname 参数引发的已认证本地文件包含（LFI）漏洞影响。 该缺陷由对遍历序列进行非递归 strreplace 清理所致，已在 5.6.7 版本中修复。 元数据 CVE：CVE-2026-6227 严重性：高 CVSS 评分：7.2 受影响产品：BackWPup WordPress 插件 受影响版本：= 5.6.6 修复版本：5.6.7 状态：已修补...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - 認証済み（学生+）から管理者への特権昇格を引き起こす認可の欠落 🔴 脆弱性の概要 CVE-2026-4484 — 認証済み特権昇格（学生 → 管理者） 項目| 詳細 ---|--- CVE ID| CVE-2026-4484 深刻度| HIGH — CVSS v3.1スコア: 8.8 ベクター| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence 影響を受けるソフトウェア| Masteriyo LMS Plugin for WordPress...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)

DescriptionA language pack ships a Plural-Forms header saying how the language counts, for example nplurals=2; plural=n != 1;. JupyterLab turns that string into a function with new Function, so the header gets executed. The check that meant to keep it safe was a regular expression. The regex was...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

Nautobot: Authorization bypass in approval workflow REST API allows self-approval and unauthorized activation of scheduled jobs

ImpactThis is an authorization bypass that escalates into unauthorized server-side job execution.1. Primary impact - self-approval: The approver checks approver-group membership, change permission on the object under review, one-response-per-user are enforced only in the approve/deny actions on...