NPM: Ghost: Invite Token Disclosure in Ghost Admin API

NPM: Ghost: Invite Token Disclosure in Ghost Admin API vulnerability discovered by ? in WordPress Npm ghost versions = 4.39.0, 6.64.0...

CVE-2025-25257

목차 개요 취약점 세부 정보 개념 증명 PoC Trolled2 Trolled3 개요 CVE-2025-25257는 사전 인증 SQL 인젝션 취약점 으로, Fortinet FortiWeb Fabric Connector 버전 7.0부터 7.6.x까지 영향을 미칩니다. 이 결함을 통해 공격자는 취약한 API 엔드포인트에 악의적인 SQL 명령을 주입할 수 있으며, 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 이 저장소는 SQL 인젝션 벡터를 안전하고 통제된 방식으로 설명하는 PoC 를 포함하고 있습니다. 오픈 소스로 제공되...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway는 Spring에서 제공하는 API 게이트웨이입니다. 3.1.0 및 3.0.6 이전 버전에는 SpEL 표현식 주입 취약점이 존재하며, 공격자가 Actuator API에 접근 가능할 경우 이 취약점을 통해 임의의 명령을 실행할 수 있습니다. 취약점 환경 git clone https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/docker-compose.yml docker-compose up -d 취약점 ...

wp-secure-mcp

wp-secure-mcp 通俗地说： 这允许 AI 代理通过真实的 WordPress 应用程序密码——wp-admin 已经签发的同一种凭据类型——读取并轻度写入 WordPress 站点，除此之外别无其他。这里没有注册表单，没有 OAuth 客户端注册，没有任何形式的令牌端点。同一领域的一个插件恰恰发布了这些东西，而这正是一个未认证攻击者带着完整管理员权限全身而退的方式。 一个通过 REST API 暴露 MCP 服务器的 WordPress 插件，其安全模型是核心要点，而非功能清单上的一条。 这个插件存在的意义：堵住那个绕过漏洞 CVE-2026-15015，CVSS...

bt2

bt2: Blaze Telegram 백도어 툴킷 bt2는 Telegram이 제공하는 인프라와 기능이 풍부한 봇 API를 사용하는 IM 봇 형태의 Python 기반 백도어로, 통신 플랫폼을 약간 용도 변경하여 C&C 역할을 수행합니다. 종속성 Telepot requests 설치 $ sudo pip install telepot $ sudo pip install requests 참고: Telepot이 제대로 작동하려면 requests 2.9.1 이상이 필요합니다. 제한사항 현재 셸코드 실행 구성 요소는 ctypes에 의존하며...

Exploit for CVE-2026-105844

CVE-2026-105844 — Payload CMS import-export prototype pollutio...

CVE-2025-0868

침투 테스트 프로젝트 보고서: CVE-2025-0868 DocsGPT RCE via JSON Eval 악용 1. 소개 2025년 2월 20일, 오픈소스 DocsGPT 라이브러리에서 JSON 페이로드를 파싱할 때 eval을 안전하지 않게 사용하여 발생하는 심각한 원격 코드 실행RCE 취약점CVE-2025-0868이 공개되었습니다. 주요 세부 사항: DocsGPT 버전 0.8.1 0.12.0에 영향 CVSS 4.0 점수 9.3 CRITICAL 인증되지 않은, 네트워크 접근 가능한 코드 주입 허용 기밀성, 무결성, 가용성에 대한...

csf

ArmourBird CSF - 컨테이너 보안 프레임워크 참고: CSF 클라이언트는 현재 활발히 개발 중이며 더 나은 성능과 아키텍처를 위해 GoLang으로 전환 중입니다. 목차 1. 소개 2. 아키텍처 다이어그램 3. API-CSF 서버 4. 설치/사용법 5. Docker 이미지 빌드 6. 미리보기 7. 할 일 8. 웹사이트 9. 트위터 10. 참고 자료 소개 ArmourBird CSF - 컨테이너 보안 프레임워크 는 Docker 설치 및 컨테이너의 정기적인 보안 모니터링을 위해 CIS 및 기타 사용자 정의 보안 검사에 대해...

WSO2RCE

WSO2RCE CVE-2022-29464는 WSO2 API Manager 및 WSO2 Open Banking 과 같은 일부 WSO2 제품에 영향을 미치며, 임의 파일 업로드 및 원격 코드 실행을 허용합니다. 영향을 받는 제품: WSO2 API Manager 2.2.0 4.0.0 WSO2 Identity Server 5.2.0 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0, 5.6.0 WSO2 Identity Server as Key Manager 5.3.0 5.11.0...

attackintel

업데이트 2018년 11월 26일 MITRE는 ATT&CK API 기능을 더 이상 사용하지 않기로 결정했으며 곧 단계적으로 폐지할 예정입니다. STIX를 활용하는 방향으로 전환했습니다. 제 코드는 참조용으로 계속 제공되지만, 현재 개발 초기 단계에 있으며 동일한 정보를 제공하는 ATT&CK Intel 웹앱을 확인해 보실 수 있습니다. 아래 링크가 있습니다. 항상 개선을 위해 노력하고 있습니다. 웹앱에 대한 제안이 있으시면 gr4ym4ntxatgmaildotcom으로 제안을 보내주세요. 즐기세요. ATT&CK INTEL 웹앱...

MSAPer

MSAPer | CVE-2023-3076 - MStore API CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh How To Use Parallel이 설치되어 있는지 확인하세요! 그런 다음 다음을 실행합니다: git clone https://github.com/im-hanzou/MSAPer.git cd MSAPer && chmod +x msaper....

CVE-2026-107221

Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.0.0 to 2.11.0, checkRow sizes its target cell slice from the last cell in XML document order and then re-scatters every cell by its explicit column reference. GetCellValue reaches workSheetReader and...

Why API Security Belongs in ECB Cyber Action Plans

Discover how securing shadow and zombie APIs helps banks meet the ECB cyber action plan mandates, improve posture, and mitigate AI-enabled threats...

CVE-2023-5561-PoC

PoC CVE-2023-5561 - WordPress 사용자 이메일 노출 설명 이 스크립트는 WordPress의 CVE-2023-5561 취약점을 악용하여 /wp-json/wp/v2/users API 엔드포인트를 통해 사용자 이메일 주소를 열거하고 노출합니다. 요구 사항 Python 3.x requests 라이브러리 필요한 라이브러리 설치: pip install requests 사용법 1. 대상 WordPress 사이트의 루트 URL을 식별합니다 예: https://target.com. 2. 다음 구문으로 스크립트를 실행합니다...

CVE-2026-107221 Excelize: a row whose earlier cell has a higher column reference than its last cell panics index out of range on almost every worksheet read API

Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.0.0 to 2.11.0, checkRow sizes its target cell slice from the last cell in XML document order and then re-scatters every cell by its explicit column reference. GetCellValue reaches workSheetReader and...

EUVD-2026-94551

Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.0.0 to 2.11.0, checkRow sizes its target cell slice from the last cell in XML document order and then re-scatters every cell by its explicit column reference. GetCellValue reaches workSheetReader and...

CVE-2026-107221

The Excelize Go library (versions 2.0.0 to 2.11.0 ) is vulnerable to an out-of-bounds write (CWE-787) during non-streaming worksheet read operations. The root cause lies in the checkRow function, which incorrectly sizes a target cell slice based on the last cell in XML document order. If a crafte...

CVE-2026-107221 Excelize: a row whose earlier cell has a higher column reference than its last cell panics index out of range on almost every worksheet read API

Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.0.0 to 2.11.0, checkRow sizes its target cell slice from the last cell in XML document order and then re-scatters every cell by its explicit column reference. GetCellValue reaches workSheetReader and...

CVE-2026-107220

The Excelize Go language library (versions 2.7.1 to 2.11.0 ) contains a vulnerability where the mergeCellsParser fails to perform a length check when handling an empty mergeCell ref . Specifically, it passes an empty slice to cellInRange , which is then accessed by GetCellValue . An attacker can ...

CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress 플러그인 권한 상승 익스플로잇 📌 취약점 요약 Profitori 플러그인 버전 2.0.6.0 2.1.1.3은 /wp-json/stocktend/v1/stocktendobject 엔드포인트에서 누락된 권한 확인으로 인해 인증되지 않은 권한 상승 에 취약합니다. 이를 통해 원격 공격자는 wpcapabilities 메타 필드를 직접 조작하여 기존 사용자의 권한을 상승시키거나 또는 새 사용자를 생성할 수 있습니다. CVE : CVE-2025-4631 CVSS 점수 :...