CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 nuclei テンプレート Joomla CVE-2023-23752 - リクエストパラメータがRest APIを突破する 影響を受けるバージョン Joomlaには概ね3つのルーティングエントリがあり、それぞれ 1. ルートディレクトリの index.php（ユーザーが記事にアクセス） 2. ルートディレクトリの administrator/index.php（管理者管理） 3. ルートディレクトリの api/index.php（開発者向けRest API）...

api-scanner-docker

API Scanner - セルフホストデプロイメント API Scanner は、OpenAPI/Swagger 仕様書と WSDL ファイルを使用して REST および SOAP API の脆弱性をスキャンする、自動化された API セキュリティテストツールです。 前提条件 Docker Engine 20.10+ Docker Compose v2 Python 3.6+（セットアップスクリプト用） 8 GB 以上の RAM（推奨: 16 GB） 20 GB のディスク容量 クイックスタート 1. このリポジトリをクローン git clone...

corelight-client

.. corelight-client: .. 版本号会自动填充。 .. |version| replace:: 1.5.17 ==================================== Corelight Sensor 命令行客户端 .. contents:: 概述 本工具为 Corelight Sensor 提供命令行客户端。Corelight Sensor 是一台由 Bro 的创造者从零开始打造的 Bro 设备，用于将网络流量转换为高质量数据，供你的分析管道使用。通过命令行客户端，你可以借助其全面的 RESTful API 远程配置和控制 Corelight...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

traccar

Traccar 概述 Traccar 是一个开源的 GPS 跟踪系统。本仓库包含基于 Java 的后端服务。它支持超过 200 种 GPS 协议以及超过 2000 种型号的 GPS 跟踪设备。Traccar 可以与任何主流 SQL 数据库系统配合使用。它还提供了易于使用的 REST API。 Traccar 解决方案的其他组成部分包括： Traccar web app Traccar Manager app 此外，还有一组可用于跟踪移动设备的移动应用： Traccar Client app 功能 部分可用功能包括： 实时 GPS 跟踪 驾驶员行为监控 详细与汇总报告 地理围栏功能 报警与...

WP2Shell-CVE-2026-63030-POC

WP2Shell 检测与验证 PoC CVE 覆盖范围： CVE-2026-63030 和 CVE-2026-60137 预期用途： 仅限授权的安全测试、防御性验证和一次性本地主机实验室 WP2Shell 是一个 WordPress 核心漏洞链，结合了预认证 REST API 批处理路由混淆漏洞（CVE-2026-63030 ）和一个 WPQuery authornotin SQL 注入原语（CVE-2026-60137 ）。该仓库提供了一个 Python 概念验证扫描器和安全验证器，使防御者能够指纹识别受影响的 WordPress...

sqlipy

sqlipy SQLiPyは、SQLMap APIを使用してSQLMapを統合するBurp Suite用のPythonプラグインです。 SQLMapにはRESTfulベースのサーバーが付属しており、SQLMapスキャンを実行します。このプラグインはAPIを自動的に起動するか、既に実行中のAPIに接続してスキャンを実行できます。 必要条件 Jython 2.7（2.7.2まで） Jython 2.7.3は使用しないでください。バグがあり、拡張機能が失敗する原因になります。 Java 1.7または1.8（Jython 2.7のベータ版ではこれが必要です） 注:...

wp2shell-poc

wp2shell-poc Searchlight Cyberのwp2shellアドバイザリに関連する、認証不要のWordPress RESTバッチルート混乱SQLインジェクションの独立した概念実証です。 このリポジトリはSearchlight Cyberの公式チェッカーではありません。checkはSQLiパスを確認し、readはデータベース読み取りを実行し、shellは管理者認証情報を指定するか、最初にSQLi-to-adminブリッジを実行して、プラグインベースのコマンドシェルを開きます。 影響を受けるバージョン Searchlight Cyberのアドバイザリは、以下のwp2shel...

CVE-2022-45354

Download Monitor = 4.7.60 - REST API 経由の機密情報漏洩 CVE-2022-45354:version - http://wordpress.lan で発見 詳細 : CVE-2022-45354:version が http://wordpress.lan で一致しました プロトコル : HTTP 完全なURL : http://wordpress.lan/wp-content/plugins/download-monitor/readme.txt タイムスタンプ : Tue Jul 11 09:09:59 +0000 UTC 2023 テンプレート...

LottieFiles for Gutenberg <= 3.0.0 - Unauthenticated Settings Disclosure

The LottieFiles – Lottie block for Gutenberg plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.0.0 via the /wp-json/lottiefiles/v1/settings/ REST API endpoint. This makes it possible for unauthenticated attackers to retrieve the site...

WP Go Maps < 10.0.10 - Unauthenticated Marker Information Disclosure

WP Go Maps WordPress plugin 10.0.10 contains an information disclosure vulnerability caused by lack of approval-state filtering on the public single-marker REST endpoint, letting unauthenticated users access unapproved marker records including PII and geographic coordinates, exploit requires no...

Sensei LMS < 4.24.2 - Email Template Leak

The Sensei LMS WordPress plugin before 4.24.2 does not properly protect some its REST API routes, allowing unauthenticated attackers to leak email templates. id: CVE-2024-7786 info: name: Sensei LMS 4.24.2 - Email Template Leak author: s4e-io severity: high description: | The Sensei LMS WordPress...

REST API TO MiniProgram <= 4.7.1 - SQL Injection

The REST API TO MiniProgram plugin for WordPress is vulnerable to SQL Injection via the 'order' parameter of the /wp-json/watch-life-net/v1/comment/getcomments REST API endpoint in all versions up to, and including, 4.7.1 due to insufficient escaping on the user supplied parameter and lack of...

XWiki Platform - Unauthorized Document History Access

A vulnerability in XWiki Platform's REST API allows unauthorized users to access document history information. The REST API endpoint exposes the history of any page including modification times, version numbers, author details username and display name, and version comments, regardless of access...

Open Automation Software OAS Platform V16.00.0121 - Missing Authentication

An improper authentication vulnerability exists in the REST API functionality of Open Automation Software OAS Platform V16.00.0121. A specially-crafted series of HTTP requests can lead to unauthenticated use of the REST API. An attacker can send a series of HTTP requests to trigger this...

Mail Mint < 1.19.5 - Unauthenticated Email Disclosure

Mail Mint WordPress plugin 1.19.5 contains an information disclosure vulnerability caused by lack of authorization in a REST API endpoint, letting unauthenticated users retrieve email addresses of blog users, exploit requires no authentication. id: CVE-2026-2025 info: name: Mail Mint 1.19.5 -...

Gravity SMTP WordPress Plugin - Sensitive Information Exposure

Gravity SMTP WordPress plugin = 2.1.4 contains a sensitive information exposure caused by an unrestricted REST API endpoint at /wp-json/gravitysmtp/v1/tests/mock-data, letting unauthenticated attackers retrieve detailed system configuration data, exploit requires no authentication. id:...

Download Monitor <= 4.7.60 - Sensitive Information Exposure

The Download Monitor plugin for WordPress is vulnerable to Sensitive Information Exposure in versions up to, and including, 4.7.60 via REST API. This can allow unauthenticated attackers to extract sensitive data including user reports, download reports, and user data including email, role, id and...

WordPress InstaWP Connect <= 0.1.0.38 - Unauthenticated User Creation

The InstaWP Connect – 1-click WP Staging & Migration plugin for WordPress is vulnerable to arbitrary option updates due to a missing authorization checks on the REST API calls in all versions up to, and including, 0.1.0.38. This makes it possible for unauthenticated attackers to connect the site ...

SEOPress < 7.9 - Authentication Bypass

The SEOPress WordPress plugin before 7.9 does not properly protect some of its REST API routes, which combined with another Object Injection vulnerability can allow unauthenticated attackers to unserialize malicious gadget chains, compromising the site if a suitable chain is present. id:...