CVE-2021-22986

CVE-2021-22986 F5 BIG-IP/BIG-IQ iControl Rest API SSRF to RCE Usage: python CVE-2021-22986.py...

OWASP-WSTG-Rag

OWASP WSTG RAG A Retrieval-Augmented Generation RAG system that indexes the OWASP Web Security Testing Guide WSTG into a vector database, providing instant access to security testing methodologies via REST API and MCP Model Context Protocol for Claude Code integration. Features Complete WSTG...

CVE-2023-5561-PoC

PoC CVE-2023-5561 - WordPress User Email Disclosure Description This script exploits the CVE-2023-5561 vulnerability in WordPress to enumerate and disclose user email addresses via the /wp-json/wp/v2/users API endpoint. Requirements Python 3.x requests library Install the required library: pip...

CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress プラグイン権限昇格エクスプロイト 📌 脆弱性概要 Profitori プラグイン（バージョン 2.0.6.0 から 2.1.1.3） は、/wp-json/stocktend/v1/stocktendobject エンドポイントの権限チェック欠如により、認証されていない権限昇格 に対して脆弱です。これにより、リモート攻撃者は wpcapabilities メタフィールドを直接操作して、既存ユーザーの権限を昇格（または新規ユーザーを作成）することができます。 CVE : CVE-2025-4631 CVSS スコア...

CVE-2025-20029-simulation

🔐 リプレイ可能な攻撃シミュレーション – CVE-2025-20029 ⚠️ このリポジトリは、CVE-2025-20029 を安全で制御された環境 でシミュレートします。 実際の F5 BIG-IP システムとやり取りしたり、本番サービスを悪用したりすることはありません 。 目的は教育的なものです。脆弱性パターンを学び、ペイロードを安全にテストすることです。 🛠 CVE-2025-20029 について CVE-2025-20029 は、F5 BIG-IP システムに影響を与える高深刻度のコマンドインジェクション脆弱性です。 問題は iControl REST API...

teamcity-exploit-cve-2023-42793

TeamCity Exploit Cve 2023 42793 A quick script to exploit the cve-2023-42793 bug. Some additional reading on the exploit can be found here: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​...

CVE-2026-80099

CVE-2026-80099 PoC 针对捆绑了 wp-module-data 的 Newfold WordPress 插件的未认证身份验证绕过与 RCE 漏洞利用工具。 概述 本工具利用 Newfold wp-module-data 模块中的 Bearer token 验证缺陷。当使用受影响的 Newfold 插件的 WordPress 站点未连接到 Hiive 时，HiiveConnection::getauthtoken 返回 false。该值经过 strrev 处理后进行哈希，使秘密盐值退化为公开常量： sha256"" =...

wp2shell-poc

wp2shell-poc Searchlight Cyberのwp2shellアドバイザリに関連する、認証不要のWordPress RESTバッチルート混乱SQLインジェクションの独立した概念実証です。 このリポジトリはSearchlight Cyberの公式チェッカーではありません。checkはSQLiパスを確認し、readはデータベース読み取りを実行し、shellは管理者認証情報を指定するか、最初にSQLi-to-adminブリッジを実行して、プラグインベースのコマンドシェルを開きます。 影響を受けるバージョン Searchlight Cyberのアドバイザリは、以下のwp2shel...

traccar

Traccar 概要 TraccarはオープンソースのGPS追跡システムです。このリポジトリにはJavaベースのバックエンドサービスが含まれています。200以上のGPSプロトコルと2000以上のGPS追跡デバイスモデルをサポートしています。Traccarは主要なSQLデータベースシステムで使用できます。また、使いやすいREST APIも提供しています。 Traccarソリューションのその他の部分は以下の通りです： Traccar Webアプリ Traccar Managerアプリ モバイルデバイスの追跡に使用できるモバイルアプリも用意されています： Traccar Clientアプリ 機...

PyJFuzz

PyJFuzz は、モバイルエンドポイントREST API、JSON実装、ブラウザ、CLI実行可能ファイルなど、JSON入力をファジング するための小さく拡張可能ですぐに使えるフレームワークです。 バージョン | 1.1.0 ---|--- ホームページ | http://www.mseclab.com/ GitHub | https://github.com/mseclab/PyJFuzz 著者 | Daniele Linguaglossa @dzonerzy ライセンス | MIT - LICENSEファイルを参照 インストール 依存関係...

burpcommander

burpcommander Ruby command-line interface to Burp Suite's REST API Usage burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i, --issue-type-id String...

burpcommander

burpcommander Burp SuiteのREST APIへのRubyコマンドラインインターフェース 使用法 burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i, --issue-type-id String String to sear...

CVE-2024-8529

CVE-2024-8529 LearnPress – WordPress LMS Plugin = 4.2.7 - Unauthenticated SQL Injection via 'cfields' Description The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to SQL Injection via the 'cfields' parameter of the /wp-json/lp/v1/courses/archive-course REST API endpoint in...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: OttoKit SureTriggers Privilege Escalation Vulnerability Exploitation of CVE-2025-27007, a critical vulnerability in unauthorized privilege escalation in the OttoKit plugin formerly known as SureTriggers for WordPress. This repository outlines how an attacker can create an...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...

the-token-was-a-row-number-cve-2026-67602-phpipam-rest-api-authentication-bypass

CVE-2026-67602 — phpIPAM row id=2, appsecurity=sslcode 2 fetchobject'api','appcode','2' phpipam-token header - OBJECT cache hit! 3 $appid == $apptemp-appid - AUTHENTICATED $ php poccachecollision.php fixed 2 fetchobject'api','appcode','2' phpipam-token header - false 3 Response: 401 Unauthorized ...

apicheck

APICheck - The DevSecOps toolset for REST APIs .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...

Cortex

Cortex は、脅威インテリジェンス、デジタルフォレンジック、インシデントレスポンスの過程で SOC、CSIRT、セキュリティ研究者が頻繁に直面する共通の問題を解決しようとしています。それは、収集したオブザーバブル を、複数のツールに問い合わせる代わりに単一のツールへの問い合わせによって大規模に分析する にはどうすればよいか、という問題です。 Cortex は、オープンソースかつ無料のソフトウェアであり、まさにこの目的のために TheHive Project によって作成されました。IP アドレス、メールアドレス、URL、ドメイン名、ファイル、ハッシュなどのオブザーバブルは、Web...