f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. 概述 该工具连接到BIG-IP设备，创建一个名为CVE-2021-4428的自定义签名集，并将其应用于所有策略的阻塞模式。它还会强制执行所有签名并应用更改。该工具已在BIG-IP ASM v15.x上测试，但我认为它应该适用于v13.x/v14.x/v16.x。 警告：此过程可能会在运行时增加控制平面上的CPU和内存使用率。 工作原理 该工具利用BIG-IP iControl REST...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Fallo de omisión de autenticación en Really Simple Security de Wordpress en Docker Descripción Los plugins Really Simple Security Free, Pro y Pro Multisite para WordPress, versiones 9.0.0 a 9.1.1.1, se ven afectados por una vulnerabilidad de omisión de autenticación. Este problem...

iac-scan-runner

IaC Scan Runner Service that scans your Infrastructure as Code for common vulnerabilities. Aspect| Information ---|--- Tool name| IaC Scan Runner Docker image| xscanner/runner PyPI package| iac-scan-runner Documentation| docs Contact us| [email protected] Table of Contents Description Runnin...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 产品的 iControl REST API 功能中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可以利用此漏洞绕过身份验证，并以 root 权限执行任意命令。 用法 python3 f5bigipscanner.py...

Tiredful-API

什么是 Tiredful API？ Tiredful API 是一个故意设计存在漏洞的应用。本 Web 应用旨在帮助开发者、QA 或安全专业人员了解由于不安全的编码实践而导致的 Web 服务（REST API）中的缺陷。 谁可以使用 Tiredful API？ Web 开发者 Web 渗透测试人员 安全专业人员 学生 Tiredful API 包含哪些内容？ 我尝试覆盖了大部分漏洞，但我确信我们还遗漏了一些漏洞。如果你知道任何适合包含在其中的良好漏洞，请与我联系。目前，我包含了以下漏洞： 信息泄露 不安全的直接对象引用 访问控制 限流 SQL 注入（SQLite） 跨站脚本...

Gurp

要求 BurpSuite Professional 版本 v2.0.0beta 或更高版本，来自 PortSwigger 在 用户选项 杂项 REST API 下启用 API。 依赖项 go get -u -v github.com/joanbono/Gurp 将 rsrc 添加到 $PATH，以便使用图标构建 Windows 二进制文件。 运行 make all 来构建 Windows、Linux 和 Darwin 的二进制文件。 要将二进制文件安装到 $GOPATH 中，请运行 make install。 二进制文件 最新版本可在此处获取。 构建 macOS 二进制文件 make...

grafeo

ACT 平台现已更名为 grafeo! Grafeo 是一个多功能平台，用于创建自定义数据模型、收集和分享知识。它是一个灵活、全面的解决方案，可用于任何目的。作为 ACT 研究项目 的一部分而开发， 它仍然是 ACT 的核心，并为 ACT 后端提供动力。在此处了解更多关于 ACT 的信息：https://github.com/mnemonic-no/act。 使用方法 Grafeo 提供一组 REST API。请参阅此 指南 了解如何使用 API。 安装 前置条件 Java 17 或更高版本，用于运行应用程序。 Maven，用于管理依赖、构建代码、运行单元测试等。 用于存储的 Apach...

CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API 目录遍历导致的任意文件上传漏洞 Apache Flink 是一个框架和分布式处理引擎，用于对无界和有界数据流进行有状态计算，使用 Java 和 Scala 开发。在 Apache Flink 1.5.1 中引入的一个 REST 处理器存在目录遍历漏洞，可导致任意文件上传。攻击者可以通过精心构造的 HTTP 请求将文件上传到本地文件系统的任意目录。 所有早于 1.11.3 的版本均受此漏洞影响，Apache Flink 已在 1.11.3 及更高版本中修复该漏洞。 存在漏洞的代码位于...

REST-Attacker

REST-Attacker REST-Attacker 是一个针对遵循 REST 架构风格的 API 的自动化渗透测试框架。 该工具专注于通过完全自动化测试过程（包括测试生成、访问控制处理和报告生成）来简化通用 REST API 实现的分析，且仅需最少的配置工作。此外，REST-Attacker 设计灵活且可扩展，同时支持大规模测试和细粒度分析。 REST-Attacker 由波鸿鲁尔大学 网络与数据安全教席 维护。 特性 REST-Attacker 目前提供以下特性： 自动化测试生成 利用 OpenAPI 描述自动生成测试运行 基于 OWASP 及其他科学贡献的 32 项集成安全测试...

burp-automation

BurpOMation 使用 Burp Suite Pro 和 Vmware Burp Rest API 结合 Robot Framework 及 Python3 执行自动化扫描。 博客 如需详细了解每一步，请访问博客。 说明与安装博客 功能 一键运行，通过 bash 安装所有依赖项，并显示详细的先决条件信息。 使用 Python3 和易于自动化的 Robot Framework。 使用 Burp Suite Rest API，在无头模式下运行 Burp Suite Professional（预激活版），同时加载多个 Burp Suite 扩展，如...

CVE-2023-23752

CVE-2023-23752 Joomla 未授权访问漏洞 CVE-2023-23752 漏洞描述 Joomla是一款开源的内容管理系统（CMS），使用PHP编写，支持MySQL、MSSQL和PostgreSQL等多种数据库系统。访问限制不当导致未经授权访问服务器REST API接口。 受影响版本：Joomla 4.0.0 - 4.2.7 使用帮助 optional arguments: -h, --help show this help message and exit -u URL, --url URL 指定url地址 -f FILE, --file FILE 指定文件 -p...

CVE-2023-2732

CVE-2023-2732 MStore API = 3.9.2 - 认证绕过 https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass 描述 用于 WordPress 的 MStore API 插件在版本 3.9.2 及以下存在认证绕过漏洞。这是由于在通过插件进行添加列表 REST API 请求时，对提供的用户验证不足。这使得未认证的攻击者能够以站点上任何现有用户（如管理员）的身份登录，只要他们知道用户...

CVE-2025-1562

CVE-2025-1562 POST /index.php?restroute=%2Fautonami-app%2Fplugin%2Finstallandactivate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2 Host: wp.192.168.31.110.nip.io User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/91.0.4472.124 Safari/537.36...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration = 0.1.0.38 - 缺少授权导致未认证 API 设置/任意选项更新/管理员用户创建...

freki

Freki 是一个免费开源的恶意软件分析平台。 目标 1. 促进恶意软件分析和逆向工程； 2. 为不同项目提供易用的 REST API； 3. 简化部署（通过 Docker）； 4. 允许社区添加新功能。 当前功能 哈希提取。 VirusTotal API 查询。 PE 文件的静态分析（头部、节区、导入表、功能和字符串）。 使用 Yara 进行模式匹配。 Web 界面和 REST API。 用户管理。 社区评论。 下载样本。 查看我们的在线文档以获取更多详情。 提交问题以建议新功能。欢迎所有贡献。 如何获取源代码 git clone...

CVE-2021-22986-Poc

CVE-2021-22986-Poc 这是一个针对BIGIP iControl未经授权的远程代码执行（RCE）的PoC POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

CVE-2022-1598

CVE-2022-1598 WPQA where ID is numeric and can be bruteforced! Nuclei模板： CVE-2022-1598.yaml 视频POC： https://www.youtube.com/watch?v=MbhiQKWvivQ 参考来源： https://wpscan.com/vulnerability/0416ae2f-5670-4080-a88d-3484bb19d8c8 https://vulners.com/cve/CVE-2022-1598...

CVE-2026-104991

Phproject versions prior to 1.8.7 are affected by a missing object-level authorization vulnerability within the REST API issue endpoints, specifically single_get, single_comments, and single_comments_post. The root cause is the failure to invoke the allowAccess() authorization routine, allowing a...

EUVD-2026-91776

Phproject before 1.8.7 contains a missing object-level authorization vulnerability in the REST API issue endpoints singleget, singlecomments, singlecommentspost that allows authenticated API key holders to bypass the security.restrictaccess confidentiality control by never invoking the allowAcces...

CVE-2020-17518

Apache Flink目录遍历漏洞，可通过REST API读/写远程文件 漏洞编号： CVE-2020-17518 漏洞描述： CVE-2020-17518：通过REST API写入远程文件 受影响的版本： Flink 1.5.1-1.11.2 安全版本： Flink 1.11.3或Flink 1.12.0 Flink 1.5.1引入了REST API，可通过恶意修改的HTTP HEADER，将任意文件复制到文件系统的任意位置。 用法： 单个：python CVE-2020-17518.py -u http://IP:port 批量：python CVE-2020-17518.py -...