ibmsecurity

IBM Sample Code Ce dépôt contient du code Python pour gérer les appliances de sécurité IBM à l'aide de leurs API REST respectives. L'appliance ISAM dispose du code le plus abouti. Le code pour l'appliance ISDS est en cours de développement. Le code pour l'appliance ISVG est tout nouveau testé...

wordpress-cve-2024-10924-exploit

Exploit WordPress CVE-2024-10924 📌 Aperçu Ce dépôt contient un exploit de type Proof-of-Concept PoC pour CVE-2024-10924, une vulnérabilité dans le plugin WordPress Really Simple SSL qui permet de contourner l'authentification à deux facteurs 2FA. Les attaquants peuvent exploiter cette faille pour...

wpUsersScan

wpUsersScan À propos de wpUsersScan Énumérez la liste des utilisateurs des sites WordPress via l'API REST / CVE-2017-5487, WordPress 4.7.1 - Énumération des noms d'utilisateur Utilisation root@kitploit: $ python wpUsersScan.py URL Comment installer Cloner Clonez le dépôt avec : root@kitploit: $ g...

EUVD-2026-71777

ntopng before 6.7.260717 fails to perform authorization checks in the delete endpoints and recipients REST v2 handlers. Authenticated non-administrator users can issue POST requests to irreversibly delete all configured notification endpoints and recipients, silencing all alerts...

wp-mhn

wp-mhn Intègre votre serveur Modern Honeypot Network et votre blog Wordpress via l'API REST de MHN et les shortcodes de WP Installation et utilisation 1. Téléchargez wp-mhn sous forme de fichier zip, ou clonez le dépôt et compressez-le. 2. Modifiez config.sample.php avec les informations...

CVE-2020-17518

CVE-2020-17518 Téléchargement arbitraire de fichiers via l'API RESTful d'Apache Flink par traversée de répertoire Apache Flink est un framework et un moteur de traitement distribué pour des calculs avec état sur des flux de données illimités et limités, développé en Java et Scala. Un gestionnaire...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804 : Exécution de commande à distance RCE sur Bitbucket Analyse technique et exploitation en laboratoire de l'injection d'arguments par octet nul Résumé de la vulnérabilité CVE-2022-36804 est une vulnérabilité d'injection d'arguments de criticité élevée/critique dans l'API REST...

CVE-2022-45354

Download Monitor = 4.7.60 - Exposition d'informations sensibles via l'API REST CVE-2022-45354:version trouvé sur http://wordpress.lan Détails : CVE-2022-45354:version correspond à http://wordpress.lan Protocole : HTTP URL complète :...

api-scanner-docker

API Scanner - Déploiement auto-hébergé API Scanner est un outil automatisé de test de sécurité des API qui analyse les API REST et SOAP à la recherche de vulnérabilités en utilisant les spécifications OpenAPI/Swagger et les fichiers WSDL. Prérequis Docker Engine 20.10+ Docker Compose v2 Python 3....

CVE-2023-5561-PoC

PoC CVE-2023-5561 - Divulgation des adresses e-mail des utilisateurs WordPress Description Ce script exploite la vulnérabilité CVE-2023-5561 dans WordPress pour énumérer et divulguer les adresses e-mail des utilisateurs via le point de terminaison de l'API /wp-json/wp/v2/users. Prérequis Python 3...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Vulnérabilité de contournement d'authentification dans Wordpress Really Simple Security sur Docker Description Les plugins Really Simple Security Free, Pro et Pro Multisite pour WordPress, versions 9.0.0 à 9.1.1.1, sont affectés par une vulnérabilité de contournement...

Cortex

Cortex tente de résoudre un problème courant fréquemment rencontré par les SOC, les CSIRT et les chercheurs en sécurité dans le cadre de la veille sur les menaces, de la criminalistique numérique et de la réponse aux incidents : comment analyser des observables qu'ils ont collectés, à grande...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — RCE pré-authentification dans WordPress Core Confusion de route dans l'API REST batch chaînée avec l'injection SQL CVE-2026-60137 TL;DR — Un attaquant non authentifié peut chaîner un bogue de routage par lot de l'API REST de WordPress avec une injection SQL dans WPQuery...

EUVD-2026-57456

SiYuan: Static-file routes bypass the publish-access controls enforced on the REST API, exposing templates, snippets and export artifacts to anonymous readers...

CVE-2025-1562

CVE-2025-1562 root@kitploit: POST /index.php?restroute=%2Fautonami-app%2Fplugin%2Finstallandactivate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2 Host: wp.192.168.31.110.nip.io User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/91.0.4472.124...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — Injection SQL aveugle basée sur le temps dans l'API REST WordPress → RCE preuve de concept Description pocwptot.py est une preuve de concept PoC pour exploiter une vulnérabilité d'injection SQL aveugle basée sur le temps dans le point de terminaison batch de l'API REST WordPress, et...

CVE-2025-20029-simulation

🔐 Simulation d'attaque rejouable – CVE-2025-20029 ⚠️ Ce dépôt simule la CVE-2025-20029 dans un environnement sûr et contrôlé. Il n'interagit pas avec de vrais systèmes F5 BIG-IP et n'exploite aucun service de production. L'objectif est pédagogique : étudier le schéma de vulnérabilité et tester des...

Astra

Astra Le test de pénétration des API REST est complexe en raison des modifications continues des API existantes et des nouvelles API ajoutées. Astra peut être utilisé par les ingénieurs en sécurité ou les développeurs comme partie intégrante de leur processus, afin de détecter et corriger les...

CVE-2022-1388

CVE-2022-1388 Une vulnérabilité d'exécution de code à distance existe dans la fonctionnalité API REST iControl du produit BIG-IP de F5. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour contourner l'authentification et exécuter des commandes arbitraires avec les...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — Élévation de privilèges WordPress Exploitation pratique d'une vulnérabilité critique dans WordPress à l'aide du plugin WooCommerce Payments. 📌 Résumé La CVE-2023-28121 permet de créer des utilisateurs administrateurs sans authentification via l'API REST. Sévérité : Critique CVS...