CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Включены три скрипта для демонстрации уязвимости Drupal 8.6.9 к CVE-2019-6340: createnodeviarest.py - Пример обычного создания узла с аутентификацией через REST API doesnotcorrespond.py - Доказательство того, что запрос обрабатывается даже без аутентификации...

CVE-2017-12542-Exploit

Обход аутентификации HP iLO CVE-2017-12542 Этот репозиторий содержит доказательство концепции эксплойта для CVE-2017-12542 , уязвимости обхода аутентификации, затрагивающей определенные версии прошивки HP Integrated Lights-Out iLO. Уязвимость позволяет неаутентифицированный доступ к REST API iLO,...

wp-mhn

wp-mhn Modern Honeypot Network Server와 Wordpress Blog를 MHN의 REST API 및 WP의 단축 코드shortcode를 통해 통합합니다. 설치 및 사용법 1. wp-mhn을 zip 파일로 다운로드하거나, 저장소를 클론한 후 압축합니다. 2. MHN 서버에 해당하는 정보로 config.sample.php를 편집합니다. 3. config.sample.php를 config.php로 저장/이름 변경합니다. 4. 플러그인을 블로그에 업로드하고 활성화합니다. 5. 해당 정보를 표시하려는 페이지에...

CVE-2025-24000-exploit

CVE-2025-24000 — Эксплойт повышения привилегий Post SMTP Обзор Этот скрипт эксплуатирует CVE-2025-24000 — уязвимость высокого уровня серьезности, связанную с нарушением контроля доступа в плагине Post SMTP для WordPress версии ≤ 3.2.0. Она позволяет любому аутентифицированному пользователю с...

CVE-2025-67923

CVE-2025-67923 악용 보고서 JetEngine = 3.7.7 — CCT REST API를 통한 인증되지 않은 저장형 크로스 사이트 스크립팅 날짜: 2026년 3월 11일 CVSS 점수: 7.1 높음 CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L 영향받는 플러그인: JetEngine = 3.7.7 플러그인 슬러그: jet-engine 수정 버전: 3.7.8 CVE: CVE-2025-67923 CWE: CWE-79 연구자: Bonds Patchstack 경유 보고일:...

CVE-2026-102666

The Joyland AI app contains hard-coded credentials for the GeTui push notification service . This vulnerability allows an attacker to access the GeTui REST API to send push notifications with arbitrary content to any individual user, specific groups, or the entire user base of the app. No specifi...

EUVD-2026-91023

The Joyland AI app contains hard-coded credentials for the GeTui push notification service, allowing an attacker to access the GeTui REST API and send push notifications containing arbitrary content to any user, group of users, or all users of the app at once...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core Pre-Auth RCE lab — 실제 익스플로잇, RCE 서버. WARNING: Lab은 취약한 WordPress를 실행합니다. 인터넷에 노출하지 마세요. 구조 . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit GitHub에서 clone │ └── wp2shell.py Full RCE explo...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - 구성 가능한 JWT 시크릿 및 파일 형식 검증 누락으로 인한 인증되지 않은 원격 코드 실행 🛡️ Copypress Rest API 1.1 - 1.2 RCE 익스플로잇 📝 설명 WordPress용 Copypress Rest API 플러그인버전 1.11.2은 copyreaphandleimage 함수를 통해 원격 코드 실행RCE 취약점에 노출됩니다. 이 플러그인은 시크릿이 설정되지 않았을 때 하드코딩된 JWT 서명 키를 사용하고 파일 형식을 검증하지...

burp-rest-api

burp-rest-api ⚠️ 경고: 이 프로젝트는 더 이상 활발히 유지관리되지 않습니다. 저장소는 참고용으로 계속 제공되지만, 향후 업데이트, 버그 수정 또는 지원은 제공되지 않습니다. 개요 Burp Suite 보안 도구용 REST/JSON API입니다. 2016년 첫 커밋 이후로 burp-rest-api 는 BurpSuite 기반 웹 스캐닝 자동화의 기본 도구였습니다. 많은 보안 전문가와 조직이 Burp Spider 및 Scanner의 작업을 오케스트레이션하기 위해 이 확장 프로그램을 사용해 왔습니다. 시작하기 1. 릴리스...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — WooCommerce Wholesale Prices 인증된 권한 상승 실습 환경 개요 이 프로젝트는 WooCommerce Wholesale Prices / Wholesale Suite 플러그인의 CVE-2026-27541 동작을 분석하고 재현하기 위한 로컬 Docker 실습 환경으로, 동일한 머신에서 취약한 빌드와 패치된 빌드를 나란히 비교합니다. 핵심 문제는 다음 REST API 엔드포인트의 깨진 접근 제어Broken Access Control 입니다:...

vuln4japi

vuln4japi CVE-2021-44228（log4shell）を実演するための脆弱性を持つJavaベースのREST APIです。 動機 Log4Shellは2021年12月初旬にインターネットを席巻しました。Apache Log4jロギングライブラリにおけるゼロデイ脆弱性で、リモートコード実行（RCE）が可能であり、世界中の組織が公開Javaアプリケーションの修正・パッチ適用・緩和策に奔走しました。InfoSecコミュニティがセキュリティチームへの継続的な分析と解決策の提供に協力する一方で、Log4jコミュニティはこの脆弱性に終止符を打つためのパッチ開発に忙しくしていました。...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Custom Block Builder – Lazy Blocks ≤ 4.2.0에서의 인증된 원격 코드 실행 연구자 : ZeYrOXxx 플러그인 : Custom Block Builder – Lazy Blocks 영향받는 버전 : ≤ 4.2.0 심각도 : 높음High CVSS : 8.8 취약점 유형 : 인증된 원격 코드 실행RCE 공격 경로 : REST API 필요 권한 : editposts Contributor 이상 참고 자료 Wordfence 권고:...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Modular DS WordPress 플러그인 인증되지 않은 관리자 접근 CVE-2026-23550 을 시연하는 개념 증명PoC - Modular DS WordPress 플러그인버전 ≤2.5.1의 치명적인 인증되지 않은 관리자 계정 탈취 취약점. 실제 환경에서 활발히 악용되고 있습니다. 공격 요약 : /api/modular-connector/login의 결함이 있는 REST API 라우팅은 origin=mo일 때 WordPress 인증을 우회하여 인증되지 않은...

CVE-2026-6227

CVE-2026-6227: BackWPup의 로컬 파일 포함Local File Inclusion 취약점 권고 요약 BackWPup 5.6.6 이하 버전은 /wp-json/backwpup/v1/getblock REST 엔드포인트의 blockname 파라미터를 통해 인증된 로컬 파일 포함LFI 취약점의 영향을 받습니다. 이 결함은 순회 시퀀스에 대한 비재귀적 strreplace 샌니타이징으로 인해 발생했으며, 5.6.7 버전에서 이미 수정되었습니다. 메타데이터 CVE: CVE-2026-6227 심각도: 높음High CVSS 점수:...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - 인증된 사용자학생+가 관리자로 권한을 상승시킬 수 있는 인가 누락Missing Authorization 취약점 🔴 취약점 개요 CVE-2026-4484 — 인증된 권한 상승 학생 → 관리자 필드| 세부 정보 ---|--- CVE ID| CVE-2026-4484 심각도| 높음HIGH — CVSS v3.1 점수: 8.8 벡터| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence 영향받는 소프트웨어|...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)

DescriptionA language pack ships a Plural-Forms header saying how the language counts, for example nplurals=2; plural=n != 1;. JupyterLab turns that string into a function with new Function, so the header gets executed. The check that meant to keep it safe was a regular expression. The regex was...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...