whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 — WordPress 코어 SQL 인젝션 PoC CVE-2026-60137 에 대한 비파괴적 개념 증명proof-of-concept 및 검증 하네스입니다. WordPress 코어WPQuery::authornotin의 블라인드 SQL 인젝션으로, REST API의 authorexclude 파라미터를 통해 도달할 수 있습니다. 근본 원인 WPQuery::getposts는 authornotin 쿼리 변수를 문자열로 연결하여 SQL을 생성합니다: ... AND wpdb-posts.postauthor NOT ...

WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API Batch SQL Injection to RCE 워드프레스 REST API 배치 엔드포인트 취약점에 대한 완전한 탐지 및 익스플로잇 도구입니다. 이 도구는 WordPress REST API /wp-json/batch/v1 엔드포인트의 중요한 SQL 인젝션 취약점을 이용하여, 인증되지 않은 공격자가 취약한 WordPress 설치에서 임의의 SQL 쿼리를 실행하고 원격 코드 실행RCE을 달성할 수 있게 합니다. ⚡ 기능 ...

CVE-2025-3102

CVE-2025-3102 🛠️ SureTriggers 익스플로잇 스크립트 이 스크립트는 취약한 버전≤ v1.0.78을 사용하는 WordPress 사이트의 SureTriggers 플러그인에서 보안 취약점을 식별하고 악용하는 데 사용됩니다. 성공할 경우 스크립트가 WordPress 관리자 계정을 자동으로 생성합니다. ⚙️ 기능 SureTriggers 플러그인 버전 감지 WordPress 로그인 페이지wp-login.php 검증 REST API 엔드포인트를 통한 익스플로잇 실행 대상이 취약한 경우 WordPress 관리자 사용자 생성...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030: 기술 분석 및 감사 포괄적인 방어적 분석, 위협 분석 및 비파괴 검증 가이드라인. 요약 • 매트릭스 • 기술 심층 분석 • 검증 • 수정 📑 요약 !IMPORTANT 방어 목적 전용: 이 저장소는 순수 학술 연구 및 비파괴 진단 가이드를 제공하여 관리자가 무단 REST API 경로 악용으로부터 환경을 보호할 수 있도록 지원합니다. CVE-2026-63030 는 인증되지 않은 WordPress REST API 엔드포인트 핸들러 내의 논리적 비동기화 결함을 나타냅니다. 특정 조건에서 부적절한 액세스...

cve2025-20265

cve2025-20265 Cisco FMC 인스턴스에서 잠재적으로 CVE-2025-20265에 취약할 수 있는지 탐지하는 안전한 Python 스크립트입니다. 공식 FMC API를 사용하여 버전을 확인하고, 단일/다중 대상 스캔을 지원하며, 무해한 로컬 PoC 마커를 포함합니다. Cisco FMC CVE-2025-20265 취약점 점검기 안전 기능: 공식 FMC REST API를 사용하여 버전 정보 조회 알려진 영향 버전과 비교 선택적 --poc 모드: 취약한 버전이 감지되면 무해한 로컬 proof-of-concept 마커 를...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

caronte

caronte$ Caronte는 공격/방어 유형의 캡처 더 플래그Capture The Flag 이벤트에서 네트워크 흐름을 분석하기 위한 도구입니다. pcap 파일에 캡처된 TCP 패킷을 재조립하여 TCP 연결을 재구성하고, 각 연결에서 사용자 정의 패턴을 찾기 위해 분석합니다. 패턴은 정규식 또는 프로토콜별 규칙을 사용하여 정의할 수 있습니다. 연결 흐름은 데이터베이스에 저장되며 웹 애플리케이션으로 시각화할 수 있습니다. REST API도 제공됩니다. 기능 docker-compose로 즉시 설치 가능 설정 파일 없음, GUI ...

CVE-2020-11978

CVE-2020-11978: Apache Airflow 예제 DAG의 원격 코드 실행 정보 설명: 이 취약점은 Airflow의 예제 DAG가 로드될 때 원격 코드 실행RCE을 허용하며, CVE-2020-13927을 통해 잠재적으로 인증 없이도 가능합니다. CVE 크레딧: DtDream 보안의 xuxiang 영향받는 버전: CVE-2020-13927 관련 exampletriggertargetdag가 로드되지 않았고 트리거하려는 특정 DAG를 알고 있다면, CVE-2020-11978-min.py를 해당 DAG를 트리거하는 방법에 ...

theHarvester

О программе theHarvester — это простой в использовании, но мощный инструмент, предназначенный для использования на этапе разведки при оценке безопасности красной команды или пентесте. Он выполняет сбор данных из открытых источников OSINT, чтобы помочь определить внешний ландшафт угроз домена...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: WordPress 코어의 인증 없는 원격 코드 실행 RCE REST API 배치 라우트 혼동CVE-2026-63030과 WPQuery authornotin SQL 인젝션CVE-2026-60137의 체이닝 → 기본 WordPress 설치에 대한 인증 전 원격 코드 실행. Adam KuesAssetnote / Searchlight Cyber가 발견, 2026-07-17 공개. 권고: GHSA-ff9f-jf42-662q,...

wp2shell-poc

wp2shell-poc Searchlight Cyber의 wp2shell 권고와 관련된 인증되지 않은 WordPress REST 배치 경로 혼동route-confusion SQL 삽입에 대한 독립적인 개념 증명PoC입니다. 이 저장소는 Searchlight Cyber의 공식 점검 도구가 아닙니다. check는 SQLi 경로를 확인하고, read는 데이터베이스 읽기를 시연하며, shell은 제공된 관리자 자격 증명을 사용하거나 먼저 SQLi-to-admin 브리지를 실행하여 플러그인 기반 명령 셸을 엽니다. 영향을 받는 버전...

PyJFuzz

LOGO PyJFuzz 는 모바일 엔드포인트 REST API, JSON 구현체, 브라우저, CLI 실행 파일 등 JSON 입력을 퍼징 하는 데 사용되는 작고 확장 가능하며 바로 사용할 수 있는 프레임워크입니다. 버전 | 1.1.0 ---|--- 홈페이지 | http://www.mseclab.com/ Github | https://github.com/mseclab/PyJFuzz 저자 | Daniele Linguaglossa @dzonerzy 라이선스 | MIT - LICENSE 파일 참조 설치 의존성 PyJFuzz가 작동하려면 ...

snowpick

snowpick는 잘못 구성된 위젯 ACL, REST API 접근 제어, 인증되지 않은 데이터 노출을 찾는 ServiceNow 노출 스캐너입니다. ServiceNow는 Service Portal 위젯과 Table REST API라는 두 가지 일반적인 공개 표면을 통해 데이터를 노출합니다. 두 표면 중 하나에서 접근 제어가 잘못 구성되면 인증되지 않은 사용자가 인시던트 티켓, 사용자 디렉터리, 지식 기반 문서, 서비스 카탈로그 항목과 같은 내부 레코드를 조회할 수 있습니다. snowpick은 두 표면을 모두 테스트하고, 행 노출...

Improper Privilege Management

Apache Syncope is vulnerable to Improper Privilege Management. The vulnerability is due to insufficient authorization checks in certain user workflow configurations, which allows an authenticated user to grant themselves defined Roles through a REST API and gain their associated entitlements,...

CVE-2025-20029-simulation

🔐 재현 가능한 공격 시뮬레이션 – CVE-2025-20029 ⚠️ 이 저장소는 안전하고 통제된 환경 에서 CVE-2025-20029를 시뮬레이션합니다. 실제 F5 BIG-IP 시스템과 상호작용하거나 프로덕션 서비스를 악용하지 않습니다. 목적은 교육적입니다: 취약점 패턴을 연구하고 페이로드를 안전하게 테스트하는 것입니다. 🛠 CVE-2025-20029 정보 CVE-2025-20029는 F5 BIG-IP 시스템에 영향을 미치는 높은 심각도의 명령 주입 취약점입니다. 이 문제는 iControl REST API 에 있으며, 특정...

wp2shell-poc

wp2shell PoC WordPress REST API 배치 라우트 혼동 체인CVE-2026-63030 + CVE-2026-60137을 악용한 사전 인증pre-auth 타이밍 기반 SQL 인젝션 PoC 중 최초의 PoC입니다. 단순히 관리자 비밀번호를 크랙하려는 시도 없이 명령 실행을 달성했습니다. 영향을 받는 버전: WordPress 6.9.0–6.9.4 및 7.0.0–7.0.1. 6.9.5 및 7.0.2에서 수정되었습니다. python3 poc.py https://target.example python3 poc.py...

FACT_core

펌웨어 분석 및 비교 도구 FACT 목차 FACT가 필요한 이유? 설정 사용법 문서 기여 추가 플러그인 분석 가져오기/내보내기 발표 소셜 감사의 말 라이선스 FACT가 필요한 이유? 펌웨어 분석은 여러 가지 흥미로운 목표를 달성하는 데 사용될 수 있습니다. 그중 가장 중요한 것은 블랙박스 펌웨어의 기능, 구성 요소 및 잠재적인 보안 취약점을 식별하는 것입니다. 펌웨어 분석 및 비교 도구FACT는 수동 펌웨어 분석 작업을 가능한 한 많이 자동화하기 위해 설계되었습니다. FACT는 점점 더 강력해지는 분석 기능을 결합하여 사용자가...

Cortex

Cortex 는 위협 인텔리전스, 디지털 포렌식 및 사고 대응 과정에서 SOC, CSIRT 및 보안 연구원들이 자주 직면하는 일반적인 문제를 해결하려고 합니다: 수집한 관측 가능 항목observables을 분석 하는 방법은 무엇일까요? 여러 도구 대신 단일 도구를 조회하여 대규모로 말입니다. Cortex는 오픈 소스이자 무료 소프트웨어로, 바로 이러한 목적을 위해 TheHive Project가 만들었습니다. IP 주소, 이메일 주소, URL, 도메인 이름, 파일 또는 해시와 같은 관측 가능 항목은 웹 인터페이스를 사용하여 하나...

CVE-2026-8181-Lab

CVE-2026-8181 — Burst Statistics 인증 우회 실습 환경 CVE-2026-8181 에 대한 로컬 전용 Docker 실습 환경입니다. 이 취약점은 WordPress 플러그인 Burst Statistics – Privacy-Friendly WordPress Analytics 의 인증 우회 취약점입니다. 이 실습 환경은 취약한 플러그인 버전과 패치된 버전을 비교하며, 사용자를 생성하거나 파일을 업로드하거나 WordPress 상태를 수정하지 않고 차이를 입증하기 위해 최소 피해 PoC를 사용합니다. 요약 영향을...