restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

sj

sj Swagger Jacker sj 是一款命令行工具，旨在通过检查关联的 API 端点是否存在弱身份验证，来协助审计暴露的 Swagger/OpenAPI 定义文件。它还提供用于手动漏洞测试的命令模板。 它通过解析定义文件中的路径、参数和可接受的方法，然后将结果用于以下五个子命令之一： automate - 构造一系列请求并分析响应的状态码。 prepare - 生成用于手动测试的命令列表。 endpoints - 生成原始 API 路由列表。 路径值不会替换为测试数据 。 brute - 向目标发送一系列请求，以基于常用文件路径查找操作定义。 convert -...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

CVE-2018-25031

CVE-2018-25031 描述： Swagger UI 4.1.3 之前版本存在一个漏洞，远程攻击者可能利用该漏洞进行欺骗攻击。通过诱骗受害者打开精心构造的 URL，攻击者可利用此漏洞显示远程 OpenAPI 定义。 攻击前截图： PoC： /index.html?configUrl=https://raw.githubusercontent.com/afine-com/CVE-2018-25031/main/poc.json...

apidetector

APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...

apidetector

APIDetector 是一款强大且高效的工具，专为测试各个子域名中暴露的 Swagger 端点而设计，具有独特的智能能力来检测误报。对于从事 API 测试和漏洞扫描的安全专业人员和开发者尤其有用。 已在 BlackHat Arsenal 2024 上展示（链接） 版本历史 版本 3 新增功能（当前版本） 现代化 Web 界面 ：用户友好的界面，便于进行 API 端点扫描 实时结果 ：实时更新发现的端点和漏洞 交互式仪表盘 ：使用 Tailwind CSS 和 Alpine.js 构建的简洁且响应式的用户界面 文件上传支持 ：通过上传文本文件一次性扫描多个域名/子域名 域名验证...

CVE-2018-25031

CVE-2018-25031 CVE-2018-25031 漏洞利用测试 Swagger UI 4.1.3 之前的版本可能允许远程攻击者进行欺骗攻击。通过诱使受害者打开精心构造的 URL，攻击者可以利用此漏洞显示远程 OpenAPI 定义。 HowTo 找到文档端点，并添加参数 "configUrl" 指向 test.json 或 "url" 指向 test.yaml。 https://exemple.com/?configUrl=https://raw.githubusercontent.com/mathis2001/CVE-2018-25031/main/test.json...

WordPress Embed Swagger <=1.0.0 - Cross-Site Scripting

WordPress Embed Swagger plugin 1.0.0 and prior contains a reflected cross-site scripting vulnerability due to insufficient escaping/sanitization and validation via the url parameter found in the /swagger-iframe.php file, which allows attackers to inject arbitrary web scripts onto the page. id:...

Mailcow Dockerized Swagger UI - Cross-Site Scripting

Mailcow-dockerized before 2022-09a uses a vulnerable version of Swagger UI before 4.11.1 that is affected by a DOM-based Cross-Site Scripting XSS vulnerability. When a user accesses the Swagger documentation with a crafted configUrl or url parameter containing JavaScript payloads, arbitrary code...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

POC-CVE-2018-25031

CVE-2018-25031 - Swagger UI 4.1.3 之前版本 一个简单的概念验证（CVE-2018-25031），诱使受害者输入授权码，然后该授权码被发送给攻击者。 你可以结合 XSS 漏洞 https://github.com/VictorNS69/swagger-ui-xss 使用它。 需要找到参数并指定正确的文件：对于 configUrl ，是 JSON 文件；对于 url ，是 YAML 文件。 示例：...

Fastify Swagger-UI - Information Disclosure

fastify-swagger-ui is a Fastify plugin for serving Swagger UI. Prior to 2.1.0, the default configuration of @fastify/swagger-ui without baseDir set will lead to all files in the module's directory being exposed via http routes served by the module. The vulnerability is fixed in v2.1.0. Setting th...

WordPress API Bearer Auth <20190907 - Cross-Site Scripting

WordPress API Bearer Auth plugin before 20190907 contains a cross-site scripting vulnerability. The server parameter is not correctly filtered in swagger-config.yaml.php. id: CVE-2019-16332 info: name: WordPress API Bearer Auth 20190907 - Cross-Site Scripting author: daffainfo severity: medium...

Swagger-HTML-Injection-CVE-2025-8191

https://example.com/swagger/swagger.html?configURL=https://raw.githubusercontent.com/mayank-s16/Swagger-HTML-Injection-CVE-2025-8191/refs/heads/main/test.json...

test-xss-swagger-CVE-2019-1749

Este repositorio no tiene un README...

CVE-2018-25031

Swagger UI 跨站脚本漏洞 PoC：CVE-2018-25031 使用 Python 的 Selenium 此仓库包含一个 Python 脚本，演示了 Swagger UI 中跨站脚本 XSS 漏洞的概念验证 PoC，使用了 Selenium 库。本 PoC 的目标是通过利用包含恶意负载的 Swagger UI 来识别易受此漏洞影响的网站。 Swagger UI 中的跨站脚本 XSS 漏洞 Swagger UI 是一款广泛使用的工具，用于通过友好的用户界面来查看和与 API 交互。然而，在 2.9.2 版本中，发现了一个跨站脚本 XSS 漏洞，攻击者可能利用该漏洞向加载的...

CVE-2025-8191

CVE-2025-8191 – Swagger UI XSS注入 描述 : 此仓库包含针对CVE‑2025‑8191的概念验证（PoC）漏洞利用代码，该漏洞存在于Swagger UI中。 该漏洞允许在“description”字段中进行跨站脚本（XSS）注入，导致在Swagger UI版本≤ 1.0.3下远程执行脚本。 参考文献 : NVD条目: https://nvd.nist.gov/vuln/detail/CVE-2025-8191 使用方法 : gcc exploit.c argparse.c -o exploit -lcurl ./exploit -u...

SwaggerUI-CVE-2018-25031

利用 Swagger UI - CVE-2018-25031 利用 Swagger UI - 用户界面（UI）关键信息误表示漏洞（CVE-2018-25031）。 该利用工具用于检测所使用的 Swagger UI 是否存在可被利用的用户界面（UI）关键信息误表示漏洞。 要求 Python 3 Selenium Chrome Webdriver 首次使用 安装 Selenium pip install selenium 克隆仓库 git clone https://github.com/rafaelcintralopes/SwaggerUI-CVE-2018-25031.git...

swagger-ui

引言：Swagger UI 的作用 Swagger UI 是一个广泛使用的库，它能将 OpenAPI（原 Swagger）规范渲染为交互式 Web 界面。开发者与集成人员无需后端实现即可探索和测试 API。 CVE‑2018‑25031 详情 根本原因：远程规范加载 该漏洞源于 Swagger UI 客户端对用于加载远程配置或规范文件的 URL 查询参数验证不足。涉及的常见参数包括： ?url=.yaml ?configUrl=.json 攻击者可将这些参数指向一个攻击者控制的、远程托管的 OpenAPI 定义或配置文件，该文件可能被易受攻击的实例渲染。 潜在攻击向量...

VulnerableSpringDataRest

易受攻击的 Spring DataRest 应用 这是一个特意构建的 Spring Data REST 应用程序，用于测试和演示 CVE-2017-8046 漏洞，以及通过 REST API 测试命令注入和远程代码执行所面临的挑战。 它支持 Swagger UI，以便与那些依赖 Swagger 文档进行发现和爬取的工具配合使用，例如 OWASP ZAP（Zed Attack Proxy）的 Swagger 插件。 使用方法 在本地克隆仓库 使用 Maven 构建 运行于 关于该项目在渗透测试练习中如何使用的更多详细信息，请参阅...