requests-ip-rotator

自豪地由 Swiftproxy 赞助 高性能住宅代理，拥有 超过 1.8 亿 IP 池，覆盖 195+ 个国家/地区 —— 在大规模数据采集和浏览器自动化过程中提高请求成功率，减少 IP 被封禁。非常适合与 requests-ip-rotator、Playwright、Selenium 及其他爬虫工具搭配使用。 开始免费试用 → requests-ip-rotator 一个 Python 库，利用 AWS API Gateway 庞大的 IP 池作为代理，为网络爬虫和暴力破解生成几乎无限的 IP 地址。 该库允许用户绕过基于 IP 的网站和服务速率限制。 除非指定，否则...

CVE-2025-11203-PoC

CVE-2025-11203 — LiteLLM Health Endpoint APIKEY Information Disclosure LiteLLM versions 1.63.14 的 /health 端点在处理 apikey 参数时， 未正确过滤敏感信息 ，导致已认证用户可获取其他模型配置中存储的 API Key。 本应通过 cleanendpointdata 函数移除的 apikey 字段在某些代码路径中被泄露。 Field| Value ---|--- CVE| CVE-2025-11203 ZDI ID| ZDI-25-929 ZDI-CAN-26585 CVSS...

AndroidSecurityEvolution

Evolución de la seguridad de Android Mejoras de seguridad significativas de las versiones principales recientes de Android, a partir de Android 5.0 Lollipop API 21. Android 5.0 API 21 - Lollipop Mejoras de seguridad - Android 5 A partir de agosto de 2023, las actualizaciones de Google Play Servic...

CVE-2025-28062

CVE-2025-28062 — ERPNext 14.82.1 和 14.74.3 中的 CSRF 漏洞可导致账户接管 📌 摘要 在 ERPNext 14.82.1 和 14.74.3 中发现了一个跨站请求伪造 CSRF 漏洞，允许攻击者执行未授权操作，例如： 用户枚举 账户接管（密码重置） 任意用户删除 权限提升（添加角色） 该漏洞源于关键管理 API 端点缺乏 CSRF 保护 。如果经过身份验证的管理员访问恶意网站，其会话将被滥用，从而在未经同意的情况下执行这些操作。 🛠 技术细节 漏洞类型： CSRF（CWE-352） 受影响产品： ERPNext 版本：...

CVE-2024-1208-and-CVE-2024-1210

CVE-2024-1208 和 CVE-2024-1210 通过 API 在 LearnDash 中暴露敏感信息。未认证的访客可以浏览测验和测验问题，而无需注册关联课程。 漏洞：CVE-2024-1208 和 CVE-2024-1210 通过 API 暴露敏感信息 CVSS：5.3（中危） 软件：LearnDash sfwd-lms 受影响版本：= 4.10.2 已修补版本：4.10.3 开发者：LearnDash 研究员：Karl Emil Nikka, Nikka Systems 公开披露日期：2024-02-05 最后更新：2024-02-05 概述...

CVE-2023-27587-PoC

CVE-2023-27587-PoC CVE-2023-27587 的简单 PoC 什么是 ReadToMyShoe? ReadtoMyShoe RTMS 是一个 Web 应用程序（使用 Rust、Yew 和 Axum），允许你上传文章（通过 URL 或直接粘贴），稍后收听。 影响 如果添加文章时发生错误，网站会向用户显示错误消息。如果错误源自 Google Cloud TTS 请求，那么它将包含请求的完整 URL。该请求 URL 包含 Google Cloud API 密钥。 PoC 搭建存在漏洞的 ReadToMyShoe $ git clone...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

EUVD-2026-93038

Unauthenticated Broken Access Control in WooCommerce Multivendor Marketplace – REST API = 1.6.3 versions...

CVE-2026-39794

The WooCommerce Multivendor Marketplace – REST API plugin for WordPress (versions

CVE-2026-39794 WordPress WooCommerce Multivendor Marketplace – REST API plugin <= 1.6.3 - Broken Access Control vulnerability

Unauthenticated Broken Access Control in WooCommerce Multivendor Marketplace – REST API = 1.6.3 versions...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

automatic-api-attack-tool

自动 API 攻击工具 Imperva 的可定制 API 攻击工具将 API 规范作为输入，并基于该规范生成并运行攻击作为输出。 该工具能够解析 API 规范，并根据 API 规范中定义的内容创建模糊测试攻击场景。每个端点都会被注入根据规范边界内生成的巧妙值，以及边界之外的值，然后发送相应的请求，并详细报告其成功或失败。您还可以扩展它以运行各种安全攻击向量，例如非法资源访问、XSS、SQLi 和 RFI，这些攻击针对现有端点，甚至不存在的端点。 无需人工干预。只需运行工具即可获取结果。 该工具可以轻松扩展以满足各种需求，例如针对想要测试其 API 的开发者，或希望对其公共 API...

xxl-job

RCE por acceso no autorizado a la API RESTful del ejecutor xxl-job La consola de registros de ejecución permite obtener el resultado de la ejecución exitosa del comando: Ejemplo: /joblog/logDetailPage?id=xxxx Ver las variables de entorno del JDK String var3 = System.getProperties.toString;...

cve-2020-0601_poc

基本信息 此工具源代码旨在帮助理解 Windows Crypto API 中发现的 CVE-2020-0601 漏洞，请参阅 CERT 的概述。 该工具本身可用于为任意域名生成证书，该证书将由恶意证书颁发机构签名。此工具生成的恶意 CA 与命令行提供的公钥相同。 当易受攻击的 Windows 系统的网络浏览器访问此证书时，该证书将被视为受信任的证书。因此，位置合适的网络攻击者可以拦截受害者的流量。 用法简述 启动工具并提供受信任 Windows 证书的路径： ./cve-2020-0601poc /path/to/USERTrustECCCertificationAuthority.cr...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite（KIS）是一款面向渗透测试人员的情报收集和数据挖掘工具。它旨在通过以下方式自动、快速、集中且全面地收集情报： 执行 Kali Linux 工具（例如 dnsrecon、gobuster、hydra、nmap 等） 查询公开可用的 API（例如 Censys.io、Haveibeenpwned.com、Hunter.io、Securitytrails.com、Shodan.io 等） 将数据发送至第三方应用，如 Burp Suite Professional 或 Aquatone...

CVE-2025-20281-Cisco

CVE-2025-20281 - Cisco ISE RCE 漏洞检测工具 此脚本用于检测 Cisco Identity Services Engine ISE 和 ISE-PIC 中是否存在 CVE-2025-20281 漏洞，该漏洞允许未经身份验证的攻击者由于特定 API 中输入验证不足而执行 未经身份验证的远程代码执行 RCE ，并以 root 权限运行。 本工具仅供授权的安全测试和教育目的使用。请勿将其用于您无权测试或不属于您自己的系统。 关于漏洞 CVE-2025-20281 允许一个 未经身份验证的远程攻击者 通过提交特制的 API 请求，以 root...

CVE-2026-105305

A flaw was found in the OIDC implementation of Keycloak, specifically within the Device Authorization Grant flow. This component allows devices with limited input capabilities to obtain security tokens. The issue occurs because the flow fails to check the minimum authentication level required by ...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

gitlab-watchman

GitLab Watchman 关于 GitLab Watchman GitLab Watchman 是一款利用 GitLab API 检测暴露的机密信息和个人数据的应用程序。它还会枚举 GitLab 实例，收集任何有用的信息。 功能特点 机密检测 它会在 GitLab 中搜索内部共享的项目，并检查以下内容： 代码 提交记录 Wiki 页面 议题 合并请求 里程碑 评论 代码片段 检测以下数据： GCP 密钥和服务账号文件 AWS 密钥 Azure 密钥和服务账号文件 Google API 密钥 Slack API 令牌和 Webhooks 私钥（SSH、PGP 及其他杂项私钥）...

CVE-2024-42327

PoC y Exploit para CVE-2024-42327 / ZBX-25623 Una cuenta de usuario no administrador en el frontend de Zabbix con el rol predeterminado de Usuario, o con cualquier otro rol que proporcione acceso a la API, puede explotar esta vulnerabilidad. Existe una inyección SQL en la clase CUser en la funció...