EUVD-2026-87536

The MCP Server for WordPress WordPress plugin before 1.8.2 does not correctly verify the WordPress REST API nonce for cookie-authenticated requests when a condition an attacker can influence is present, allowing unauthenticated attackers to perform administrator-only actions, including creating a...

CVE-2026-96526 MCP Server for WordPress < 1.8.2 - Contributor+ Arbitrary Post Title Disclosure via workflows/run REST Route

The MCP Server for WordPress WordPress plugin before 1.8.2 does not perform an object-level authorization check on one of its workflow REST routes, allowing users with the Contributor role to disclose the title and publication status of any post, page or custom post type, including other users'...

traccar

Traccar 概要 TraccarはオープンソースのGPS追跡システムです。このリポジトリにはJavaベースのバックエンドサービスが含まれています。200以上のGPSプロトコルと2000以上のGPS追跡デバイスモデルをサポートしています。Traccarは主要なSQLデータベースシステムで使用できます。また、使いやすいREST APIも提供しています。 Traccarソリューションのその他の部分は以下の通りです： Traccar Webアプリ Traccar Managerアプリ モバイルデバイスの追跡に使用できるモバイルアプリも用意されています： Traccar Clientアプリ 機...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST 認証バイパス RCE このPythonスクリプトは、CVE-2022-1388 を悪用します。CVE-2022-1388 は、F5 BIG-IP iControl REST における重大な脆弱性であり、不適切なアクセス制御とHTTPヘッダー処理により、認証されていないリモートコマンド実行 を可能にします。 ⚠️ 教育目的および許可されたセキュリティ研究のみを対象としています。所有していないシステム、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 脆弱性の概要 CVE ID:...

CVE-2024-34444-Exploit-Poc

CVE-2024-34444 - Slider Revolution 認可欠落スキャナー Slider Revolution WordPressプラグイン 6.7.0 に影響するCVE-2024-34444のプロフェッショナルマススキャナー バナー 🎯 説明 CVE-2024-34444は、Slider Revolution WordPressプラグイン（バージョン 6.7.0）における認可欠落 の脆弱性です。このスキャナーは、REST APIエンドポイント /wp-json/revslider/v1/slider/save を介した脆弱なインストールの検出と悪用を自動化します。 技術的...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 A tool for automatically converting mitmproxy captures to OpenAPI 3.0 specifications. This means that you can automatically reverse-engineer REST APIs by just running the apps an...

restler-fuzzer

RESTler RESTler란 무엇인가? RESTler는 클라우드 서비스의 REST API를 통해 자동으로 테스트하고 보안 및 안정성 버그를 찾는 최초의 상태 저장 REST API 퍼징 도구 입니다. OpenAPI이전 Swagger 사양을 가진 클라우드 서비스의 경우, RESTler는 전체 사양을 분석한 다음 REST API를 통해 서비스를 실행하는 테스트를 생성하고 실행합니다. RESTler는 OpenAPI 정의에서 요청 유형 간의 생산자-소비자 종속성을 지능적으로 추론합니다. 테스트 중에 특정 버그 클래스를 확인하고 이전...

CVE-2023-35085-POC-EXP

PS: すべてのスクリプトは Gemini 2.5 pro と CLaude 3.7 によって作成されました。私も、それをよく知っているふりをしたAIたちと同様に、API「/mifs/rest/api/v2/command/exec」の使い方が分からないため、うまく動作しないかもしれません。...

skyhook

Skyhook Skyhook は、IDS 実装によって防御されたネットワークとの間でファイルを密かにやり取りするために使用される REST 駆動型ユーティリティです。付属の Web クライアントは React、バニラ JS、WebAssembly を組み合わせてファイル転送を管理します。 主要リンク こちらからダウンロード 始めるにはユーザードキュメントをご覧ください 特徴 ファイルコンテンツの往復難読化 ユーザー設定可能な難読化チェーン 自己署名証明書および Let's Encrypt 証明書の調達方法 設定とファイル転送のための組み込み Web アプリケーション...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

WP2Shell-CVE-2026-63030-POC

WP2Shell 検出・検証 PoC CVE 対象: CVE-2026-63030 および CVE-2026-60137 想定用途: 許可されたセキュリティテスト、防御的検証、および使い捨ての localhost ラボのみ WP2Shell は、事前認証 REST API バッチルート混乱バグ CVE-2026-63030 と、WPQuery の authornotin SQL インジェクションプリミティブ CVE-2026-60137 を組み合わせた WordPress Core の脆弱性チェーンです。このリポジトリは、防御者が影響を受ける WordPress...

Astra

Astra REST API 침투 테스트는 기존 API의 지속적인 변경과 새로 추가되는 API로 인해 복잡합니다. Astra는 보안 엔지니어나 개발자가 프로세스의 일부로 사용할 수 있어 개발 주기 초기에 취약점을 탐지하고 패치할 수 있습니다. Astra는 로그인 및 로그아웃인증 API을 자동으로 탐지하고 테스트하므로 누구나 CICD 파이프라인에 쉽게 통합할 수 있습니다. Astra는 API 컬렉션을 입력으로 받아들이므로 독립 실행 모드에서 API를 테스트하는 데에도 사용할 수 있습니다. SQL 인젝션 크로스 사이트 스크립팅 XS...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

MasterStudy LMS WordPress Plugin <= 3.2.5 - SQL Injection

The MasterStudy LMS WordPress Plugin for Online Courses and Education plugin for WordPress is vulnerable to union based SQL Injection via the 'user' parameter of the /lms/stm-lms/order/items REST route in all versions up to, and including, 3.2.5 due to insufficient escaping on the user supplied...

wp2shell-poc

wp2shell-poc Searchlight Cyberのwp2shellアドバイザリに関連する、認証不要のWordPress RESTバッチルート混乱SQLインジェクションの独立した概念実証です。 このリポジトリはSearchlight Cyberの公式チェッカーではありません。checkはSQLiパスを確認し、readはデータベース読み取りを実行し、shellは管理者認証情報を指定するか、最初にSQLi-to-adminブリッジを実行して、プラグインベースのコマンドシェルを開きます。 影響を受けるバージョン Searchlight Cyberのアドバイザリは、以下のwp2shel...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Nuclei テンプレート CVE-2022-1388 BIG-IP iControl REST 露出 2022年5月6日 これは認証エンドポイントにアクセスしてAPIの存在を確認するだけです この脆弱性により、管理ポートやセルフIPアドレスを介してBIG-IPシステムにネットワークアクセス可能な認証されていない攻撃者が、任意のシステムコマンドを実行したり、ファイルを作成・削除したり、サービスを無効化したりする可能性があります。データプレーンへの影響はなく、これはコントロールプレーンの問題のみです。 このテンプレートは簡単なチェックです リクエストを送信: path...

CVE-2018-19276

CVE-2018-19276 OpenMRS 安全でないオブジェクトデシリアライゼーション RCE From https://talk.openmrs.org/t/critical-security-advisory-cve-2018-19276-2019-02-04/21607 ログイン不要で任意のコード実行を可能にする安全でないオブジェクトデシリアライゼーションです。Webservices モジュールの IP 制限ではこの攻撃を防ぐことはできません。 OpenMRS Platform 2.1.x 2.1.4 のすべてのバージョン OpenMRS Platform 2.0.x 2.0....

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Java 安全でないデシリアライゼーションラボ 安全でないデシリアライゼーションに対して脆弱な基本的なJava RESTアプリケーションで、RCEにつながります。 プロジェクトはJava 8u45 で実行する必要があります。 以下の依存関係を持つMavenベース： jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11 さらにガジェットを試したい場合は、Mavenを通じて依存関係を追加できます。 実行方法 （Intellij...

trape

trape stable v2.0 인터넷 상의 사람 추적기: 추적되지 않기 위해 세상을 추적하는 방법을 배우세요. Trape는 OSINT 분석 및 연구 도구로, 실시간으로 사람들을 추적하고 지능적인 사회공학 공격을 실행할 수 있게 해줍니다. 이 도구는 대규모 인터넷 기업들이 사용자의 인지 없이도 웹사이트나 서비스의 세션 상태와 같은 기밀 정보 를 획득하고 브라우저를 통해 사용자를 통제할 수 있는 방법을 세상에 알리기 위해 만들어졌습니다. 하지만 이 도구는 정부 기관, 기업 및 연구자 들이 사이버 범죄자를 추적하는 데 도움을 주기...

ADOKit

ADOKit 설명 Azure DevOps Services 공격 툴킷 - ADOKit는 사용 가능한 REST API를 활용하여 Azure DevOps Services를 공격하는 데 사용할 수 있는 툴킷입니다. 이 도구는 사용자가 공격 모듈을 지정하고 해당 Azure DevOps Services 인스턴스에 대한 유효한 자격 증명API 키 또는 도난된 인증 쿠키을 함께 지정할 수 있도록 합니다. 지원되는 공격 모듈에는 정찰, 권한 상승 및 지속성이 포함됩니다. ADOKit는 모듈식 접근 방식으로 구축되어 정보 보안 커뮤니티에서 향후...