rewerse-engineering

rewerse engineering 一个非官方的 REWE API 客户端，使用 Go 和 Python 编写。它实现了 REWE 应用用于查询当前折扣（Angebote）、商品、门店和召回信息的公开（无需认证）端点。 当前支持的 APK 版本：5.18.1（截至 29.09.26） !CAUTION 与 rewe api 通信所需的证书未包含在此仓库中。你需要从 APK 中提取它们。文档及适用于 Windows 的提取脚本可在 docs 目录中找到。 另请参阅 rewerse-ui。 快速开始 提取证书 ：从 rewe apk 中提取；说明请参见 docs 使用该库： Go ：go...

cve-2022-36804

CVE-2022-36804：Atlassian Bitbucket Server 中的预认证 RCE 在 Atlassian Bitbucket Server 和 Data Center 的多个 API 端点中发现了一个严重命令注入漏洞。该漏洞影响所有版本低于 、、、、、 和 的 Bitbucket Server 和 Data Center。 CVE-2022-36804 实验环境 构建 Docker docker build -t bitbucket . 运行 Docker docker run -it bitbucket cve-2022-36804.py 用法...

API-s-for-OSINT

OSINTのためのAPI これは、OSINTにおける様々なタスクを自動化するのに役立つAPIのコレクションです。 完全初心者向けの説明：OSINTの自動化：GoogleスプレッドシートでAPIリクエストを扱うためのカスタム関数の使用 フォローありがとうございます！ https://cybdetective.com 目次 API IOT/IP検索エンジン 汎用OSINT API 電話番号の検索と確認 住所/郵便番号の検索 個人情報と書類の確認 企業/団体の検索 ドメイン/DNS/IP検索 モバイルアプリケーションエンドポイント スクレイピング Whois GEO IP Wi-Fi検索...

CVE-2023-2732

CVE-2023-2732 Mstore WordPress APIs Vulnerable Scanner 是一个强大且用户友好的工具，旨在通过检查 WordPress 网站的 API 端点来识别潜在漏洞。 该扫描器旨在帮助网站所有者、开发人员和安全专业人员主动识别其 WordPress 安装中的安全弱点，从而增强其网站的整体安全态势。 截图 要求 Python3.7+ 支持的操作系统 Linuxer Wingays 开始使用 $ git clone https://github.com/Pari-Malam/CVE-2023-2732 $ cd CVE-2023-2732 $...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing モジュールライブラリ Python3 モジュール互換 著者 Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz 貢献者 Nathan Hamiel @nathanhamiel 説明 pywebfuzz をベースにした Py3webfuzz は、Web アプリケーションや Web サービスにおける脆弱性の特定を、ブルートフォース、ファジング、分析によって支援する Python3 モジュールです。このモジュールは、Web...

CodeChecker <= 6.24.1 - Authentication Bypass

Authentication bypass occurs when the API URL ends with Authentication, Configuration or ServerInfo. This bypass allows superuser access to all API endpoints other than Authentication. These endpoints include the ability to add, edit, and remove products, among others. id: CVE-2024-10081 info:...

NestJS DevTools Integration - Remote Code Execution

Nest is a framework for building scalable Node.js server-side applications. In versions 0.2.0 and below, a critical Remote Code Execution RCE vulnerability was discovered in the @nestjs/devtools-integration package. When enabled, the package exposes a local development HTTP server with an API...

Frigate < 0.13.0 Beta 3 - Cross-Site Scripting

Frigate is an open source network video recorder. Before version 0.13.0 Beta 3, there is a reflected cross-site scripting vulnerability in any API endpoints reliant on the / base path as values provided for the path are not sanitized. Exploiting this vulnerability requires the attacker to both kn...

EUVD-2026-91832

Kentico Xperience 13 before 13.0.216 lacks object-level authorization checks for administration API endpoints...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

CVE-2026-41473 —— CyberPanel AI Scanner 未认证读写 API 访问 适用于 CyberPanel 2.4.4 之前版本的 CVE-2026-41473 Nuclei 检测模板。 漏洞 CyberPanel 的 AI Scanner 功能暴露了两个无需认证即可访问的 API 端点： Endpoint| Method| Impact ---|---|--- /api/ai-scanner/list-api-keys| GET| 泄露管理员用户名、API 密钥前缀、托管的域名和扫描 ID /api/ai-scanner/callback| POST|...

WordPress AI Engine Plugin - Token Exposure

Unauthenticated sensitive information exposure in AI Engine WordPress plugin = 3.1.3 exposes bearer tokens via REST API endpoints when No-Auth URL is enabled. id: CVE-2025-11749 info: name: WordPress AI Engine Plugin - Token Exposure author: 4m3rr0r severity: critical description: | Unauthenticat...

halo-cors-csrf-CVE-2026-67921

CVE-2026-67921：Halo CMS CORS 配置错误 + CSRF 防护绕过组合攻击 摘要 Halo CMS 2.25.4 及更早版本中存在一个严重的组合攻击漏洞，源于两个安全配置错误： 1. CORS 配置错误 ：CORS 策略允许 （任意来源）并设置 credentials: true 2. CSRF 防护绕过 ：所有 API 端点（/api/、/apis/）均被排除在 CSRF 防护之外 当两者结合时，攻击者可以从任意来源发起跨站请求伪造攻击，绕过 CORS 本应强制执行的同源策略防护。 CVSS v3.1 评分： 9.3（严重） CVSS 向量：...

CVE-2026-35616-detector.py

CVE-2026-35616 - FortiClient EMS 漏洞检测器 描述 该工具用于检测 FortiClient EMS 服务器是否存在 CVE-2026-35616 漏洞，这是一个影响 7.4.5 至 7.4.6 版本的严重访问控制不当漏洞。 CVSS 评分： 9.1（严重） CWE： CWE-284（访问控制不当） 状态： 已在野外被积极利用 citation:3citation:7 该漏洞允许未经身份验证的攻击者 访问受保护的 API 端点，并可能在服务器上执行任意命令 citation:4citation:6。 工作原理 检测器向已知的敏感 API 端点发送未经身份验证...

CVE-2026-67172

HCL BigFix Service Management is affected by an Information Disclosure vulnerability the application returns sensitive information in error messages when invalid inputs are sent to certain API endpoints . This information could enable an attacker to facilitate further attacks...

CVE-2026-35616

CVE-2026-35616 — FortiClient EMS 预认证绕过 FortiClient 终端管理服务器认证绕过（CVE-2026-35616）的概念验证（PoC） 该脚本利用 FortiClient EMS 中的认证绕过漏洞，允许未认证访问受保护的 API 端点。 受影响版本 FortiClient EMS 7.4.5, 7.4.6 已修复版本 FortiClient EMS 7.4.7 环境要求 pip install requests urllib3 cryptography 需要在 PATH 中包含 openssl。 使用方法 python3...

CVE-2026-67172

HCL BigFix Service Management is affected by an Information Disclosure vulnerability. The application returns sensitive information within error messages when invalid inputs are submitted to specific API endpoints . This exposure could potentially be used by an attacker to facilitate subsequent a...

CVE-2026-67172 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by an Information Disclosure vulnerability the application returns sensitive information in error messages when invalid inputs are sent to certain API endpoints . This information could enable an attacker to facilitate further attacks...

CVE-2026-67172 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by an Information Disclosure vulnerability the application returns sensitive information in error messages when invalid inputs are sent to certain API endpoints . This information could enable an attacker to facilitate further attacks...