CVE-2026-80099

CVE-2026-80099 PoC wp-module-data をバンドルする Newfold WordPress プラグインを対象とした、認証不要の認証バイパスおよび RCE エクスプロイト。 概要 このツールは、Newfold の wp-module-data モジュールにおける Bearer トークン検証の欠陥を悪用します。影響を受ける Newfold プラグインを使用している WordPress サイトが Hiive に接続されていない 場合、HiiveConnection::getauthtoken は false を返します。この値は strrev...

CVE-2026-84884

IBM Guardium Data Protection 12.2 stores internal REST service-account passwords in a reversible plaintext-equivalent format. An authenticated attacker who gains access to the stored credential could recover the password and obtain an administrative REST access token...

reburp

reburp BurpのAPI/MCPは限定的 - reburpは、完全なMontoya APIをローカルで提供されるOpenAPI REST APIとして公開するBurp Suite拡張機能であり、AIエージェント向けに最適化されています。 Issues |...

EUVD-2026-87104

IBM Guardium Data Protection 12.2 stores internal REST service-account passwords in a reversible plaintext-equivalent format. An authenticated attacker who gains access to the stored credential could recover the password and obtain an administrative REST access token...

CVE-2026-84884

IBM Guardium Data Protection 12.2 is affected by a vulnerability where internal REST service-account passwords are stored in a reversible plaintext-equivalent format . An authenticated attacker who successfully gains access to these stored credentials can recover the original password to obtain a...

CVE-2026-84884 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 stores internal REST service-account passwords in a reversible plaintext-equivalent format. An authenticated attacker who gains access to the stored credential could recover the password and obtain an administrative REST access token...

CVE-2024-8529

CVE-2024-8529 LearnPress – WordPress LMS プラグイン = 4.2.7 - 'cfields' を介した認証されていないSQLインジェクション 説明 WordPress用のLearnPress – WordPress LMSプラグインは、/wp-json/lp/v1/courses/archive-course REST...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: OttoKit SureTriggers 権限昇格の脆弱性 CVE-2025-27007の悪用: WordPress用OttoKitプラグイン（旧SureTriggers）における不正な権限昇格の重大な脆弱性。このリポジトリでは、攻撃者が脆弱なWordPressサイトで管理者アカウントを作成する方法を説明します。 影響を受けるバージョン OttoKit（SureTriggers）の全バージョン ≤ 1.0.82 。 バージョン 1.0.83 で修正済み。 悪用条件 以下の状況でこの脆弱性が悪用される可能性があります： 1...

wp2shell-PoC

wp2shell-PoC ⚠ このツールは教育またはバグバウンティの目的のみで作成されています。管理された環境外での不正使用は固く禁止されています。 概要 WordPress Coreに影響を与えるwp2shell脆弱性チェーン（CVE-2026-63030とCVE-2026-60137を組み合わせたもの）の概念実証です。本プロジェクトは、REST API Batchのルート混同脆弱性とWPQueryのSQLインジェクションの相互作用を実証し、認証不要でWordPressを完全に侵害しリモートコード実行（RCE）に至る経路を示します。 完全なアドバイザリはこちらをお読みください 仕組み...

CVE-2026-14281

CVE-2026-14281 — WAWP Automation Web Platform 未認証の権限昇格 WordPress プラグイン Automation Web Platform （automation-web-platform — WAWP / Notifications & OTP for WooCommerce）における CVE-2026-14281 の Python 3 PoC。 PoCbit PoCbit に掲載 — コミュニティカタログ: https://pocbit.org/pocs/ PoC を実行すると PoCbit ヘッダーが出力され、JSONL 行には...

CVE-2022-1388-rs

CVE-2022-1388-rs CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパス RCE のためのスキャナーおよびインタラクティブシェル Rust 製 概要 まとめると、この脆弱性を悪用するためのリクエストに必要な条件の概要は次のとおりです。 Connection ヘッダーに X-F5-Auth-Token が含まれている必要がある X-F5-Auth-Token ヘッダーが存在している必要がある Host ヘッダーが localhost / 127.0.0.1 であるか、Connection ヘッダーに X-Forwarded-Host...

the-token-was-a-row-number-cve-2026-67602-phpipam-rest-api-authentication-bypass

CVE-2026-67602 — phpIPAM 1.8.2 REST API 認証バイパス phpIPAM REST API における未認証の認証バイパス。オブジェクトキャッシュのキー衝突が原因で、API アプリの appid を解決中にキャッシュされたデータベース行が、提供されたトークンがその行の数値 id と一致する場合に後続の appcode（トークン）チェックを満たしてしまいます。アプリの実際のシークレットは決して比較されません。 CVE : CVE-2026-67602 CVSS 4.0 : 9.3 Critical...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons の 1.13 から 1.13.10、2.0 から 2.0.5 より前のバージョン、およびサポート対象外の旧バージョンには、特殊要素の不適切な無害化によって引き起こされるプロパティバインダーの脆弱性が含まれています。未認証のリモートの悪意のあるユーザー（または攻撃者）は、Spring Data REST がバックエンドの HTTP リソースに対して特別に細工されたリクエストパラメータを供給したり、Spring Data...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons（バージョン1.13～1.13.10、2.0～2.0.5、およびサポート終了の古いバージョン）には、特殊要素の不適切な無害化に起因するプロパティバインダーの脆弱性が存在します。認証されていないリモートの悪意あるユーザー（攻撃者）は、Spring Data RESTがバックエンドとするHTTPリソースに対して特別に細工されたリクエストパラメータを送信するか、Spring Dataのプロジェクションベースのリクエストペイロードバインディングを利用することで、リモートコード実行攻撃につながる可能性があります。 詳細はこちら 実行...

CVE-2024-1208-and-CVE-2024-1210

CVE-2024-1208 and CVE-2024-1210 LearnDash における API 経由の機密情報漏えい。認証されていない訪問者は、関連コースに受講登録していなくてもクイズとクイズの問題を閲覧できます。 脆弱性: CVE-2024-1208 および CVE-2024-1210 API 経由の機密情報漏えい CVSS: 5.3（中） ソフトウェア: LearnDash sfwd-lms 影響を受けるバージョン: = 4.10.2 パッチ適用済みバージョン: 4.10.3 開発元: LearnDash 研究者: Karl Emil Nikka, Nikka Systems...

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 エクスプロイト 📌 概要 このリポジトリには、Really Simple SSL WordPress プラグインの脆弱性 CVE-2024-10924 に対する Proof-of-Concept PoC エクスプロイトが含まれています。この脆弱性により、二要素認証 2FA をバイパスできます。攻撃者はこの欠陥を悪用して、有効な ID を持つ任意のユーザーとしてログインできます。 🚨 警告: このエクスプロイトは教育および研究目的のみです。所有していないシステムに対する不正使用は違法です。 🚀 エクスプロイトの使用方法 前提条件: Pyth...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & 管理者アカウント作成 & CVE-2024-27199 認証バイパス CVE-2024-27198 および CVE-2024-27199 の悪用 RCity は、脆弱な TeamCity サーバーと対話する Python スクリプトです。この CVE は、ドメイン上の 403 をバイパスして、権限のない管理者アカウントの作成を可能にします。同時に、Debug/Processes ルートを介して RCE も達成します。 使用方法 スクリプトを使用するには、コマンドライン引数 -t または --target で対象の TeamCity...

CVE-2023-23752

CVE-2023-23752 Joomla 未認可アクセス脆弱性 CVE-2023-23752 脆弱性説明 Joomlaは、PHPで記述されたオープンソースのコンテンツ管理システム（CMS）であり、MySQL、MSSQL、PostgreSQLなどの複数のデータベースシステムをサポートしています。アクセス制限の不備により、認可されていないアクセスがサーバーREST APIインターフェースに可能となります。 影響を受けるバージョン：Joomla 4.0.0 - 4.2.7 使用ヘルプ root@kitploit: optional arguments: -h, --help show thi...

CVE-2017-9805

CVE-2017-9805 CVE-2017-9805 POC 该问题源于 REST 插件使用的反序列化类缺少过滤。Struts 在多个地方使用 Xstream 进行反序列化，并带有大量过滤，然而 REST 插件并未启用这种过滤。...

CVE-2026-6083

Stored Cross-Site Scripting XSS vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint ' /inventory/configuration/pricing-tiers' that allow the injection and persistence of malicious JavaScript code through parameters such as ‘code’,...