cve-2024-56348

JetBrains TeamCity Authentifizierungs-Bypass + RCE CVE-2024-56348 PoC 📜 Beschreibung CVE-2024-56348 ist eine kritische Authentifizierungs-Bypass-Schwachstelle in JetBrains TeamCity on-premises , die alle Versionen vor 2024.12 betrifft. Die REST-API verarbeitet Anfragen an Pfade, die ;.jsp...

CVE-2024-25600

Exploit RCE per Bricks Builder CVE-2024-25600 Questo progetto contiene uno script di exploit basato su Python che mira alla vulnerabilità di esecuzione remota di codice RCE del plugin WordPress Bricks Builder, identificata come CVE-2024-25600. L'exploit consente l'esecuzione remota non autorizzat...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST - Bypass de Autenticação RCE Este script Python explora o CVE-2022-1388, uma vulnerabilidade crítica no F5 BIG-IP iControl REST que permite execução remota de comandos não autenticada através de controle de acesso inadequado e manipulação de cabeçalhos HTTP...

burp-rest-api

burp-rest-api ⚠️ WARNUNG: Dieses Projekt wird nicht mehr aktiv gewartet. Während das Repository zu Referenzzwecken weiterhin verfügbar bleibt, werden keine weiteren Updates, Fehlerbehebungen oder Support bereitgestellt. Übersicht Eine REST/JSON-API für das Sicherheitstool Burp Suite. Seit dem...

CVE-2017-5487

PoC - CVE-2017-5487 - Enumerazione degli utenti WordPress via REST Configurazione root@kitploit: git clone https://github.com/ndr-repo/CVE-2017-5487.git powershell -noexit -ExecutionPolicy Bypass -File .ps1 Utilizzo root@kitploit: .\Enumerate-WordPressOrgMembersREST.ps1 Percorso Alternativo 1 per...

Hadoop-YARN-RCE

Nicht authentifizierte RCE im Apache Hadoop YARN ResourceManager Im Apache Hadoop YARN ResourceManager besteht eine Schwachstelle durch nicht autorisierten Zugriff , wenn seine REST-API Standardport 8088 oder RPC-Ports ohne aktivierte Authentifizierung exponiert sind. Standardmäßig lässt Hadoop...

vuln4japi

vuln4japi Un'API REST Java vulnerabile per dimostrare la CVE-2021-44228 log4shell. Motivazione Log4Shell ha travolto internet all'inizio di dicembre 2021. Una vulnerabilità Zero Day nella libreria di logging Apache Log4j, capace di eseguire codice in remoto RCE, che ha costretto organizzazioni in...

CVE-2024-34444-Exploit-Poc

CVE-2024-34444 - Scanner per Autorizzazione Mancante in Slider Revolution Scanner di massa professionale per CVE-2024-34444 che colpisce il plugin WordPress Slider Revolution 6.7.0 Banner 🎯 Descrizione CVE-2024-34444 è una vulnerabilità di Autorizzazione Mancante nel plugin WordPress Slider...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Esecuzione Remota di Codice Autenticata in Custom Block Builder – Lazy Blocks ≤ 4.2.0 Ricercatore : ZeYrOXxx Plugin : Custom Block Builder – Lazy Blocks Versioni Affette : ≤ 4.2.0 Gravità : Alta CVSS : 8.8 Tipo di Vulnerabilità : Esecuzione Remota di Codice Autenticata RCE Vettore...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Modular DS WordPress Plugin Unauthentifizierter Admin-Zugriff Proof-of-Concept PoC , das CVE-2026-23550 demonstriert – kritische Übernahme von Admin-Konten ohne Authentifizierung im Modular DS WordPress-Plugin Versionen ≤2.5.1. Wird aktiv in freier Wildbahn...

CVE-2026-6227

CVE-2026-6227: Inclusione Locale di File in BackWPup Riepilogo Advisory Le versioni di BackWPup fino alla 5.6.6 inclusa sono affette da una vulnerabilità di Inclusione Locale di File LFI autenticata tramite il parametro blockname dell'endpoint REST /wp-json/backwpup/v1/getblock. Il difetto è stat...

Doozer

Doozer Doozer è uno strumento automatizzato ed estendibile per il cracking degli hash, utilizzato per automatizzare il parsing, il cracking e l'organizzazione degli hash delle password. Attualmente, Doozer supporta gli hash nt/lm, ntlmv1 e ntlmv2 da Responder o SAM, ma dispone di un'architettura...

corelight-client

.. corelight-client: .. Die Versionsnummer wird automatisch eingefügt. .. |version| replace:: 1.5.17 ==================================== Corelight-Sensor-Befehlszeilenclient .. contents:: Übersicht Dieses Tool bietet einen Befehlszeilenclient für den Corelight Sensor , eine von den Bro-Entwickle...

api-scanner-docker

ماسح واجهات برمجة التطبيقات - نشر ذاتي الاستضافة ماسح واجهات برمجة التطبيقات هو أداة اختبار أمان آلية لواجهات برمجة التطبيقات تقوم بمسح واجهات REST و SOAP بحثًا عن الثغرات باستخدام مواصفات OpenAPI/Swagger وملفات WSDL. المتطلبات الأساسية محرك Docker 20.10+ Docker Compose v2 Python 3.6+ لنص الإعداد...

snowpick

snowpick هو ماسح تعرضات ServiceNow يكتشف أخطاء الإعداد في قوائم التحكم في الوصول ACLs الخاصة بالويدجات، وعناصر التحكم في الوصول لواجهة REST API، والتعرض غير المصرح به للبيانات. يعرض ServiceNow البيانات عبر سطحين عامين شائعين: ليدجات Service Portal وواجهة Table REST API. عندما تكون عناصر التحكم في...

OWASP-WSTG-Rag

OWASP WSTG RAG Un sistema Retrieval-Augmented Generation RAG che indicizza la OWASP Web Security Testing Guide WSTG in un database vettoriale, fornendo accesso immediato alle metodologie di test di sicurezza tramite API REST e MCP Model Context Protocol per l'integrazione con Claude Code...

CVE-2025-24000-exploit

CVE-2025-24000 – Post SMTP Privilegieneskalations-Exploit Übersicht Dieses Skript nutzt CVE-2025-24000 , eine hochkritische Schwachstelle in der Zugriffskontrolle des Post SMTP WordPress-Plugins Versionen ≤ 3.2.0 aus. Es ermöglicht jedem authentifizierten Benutzer mit einem Konto mit niedrigen...

ibmsecurity

Codice di esempio IBM Questo repository contiene codice Python per gestire gli apparati IBM Security tramite le rispettive API REST. L'appliance ISAM dispone del codice più maturo. Il codice per l'appliance ISDS è in fase di sviluppo. Il codice per l'appliance ISVG è nuovissimo testato solo con...

ADOKit

ADOKit Descrizione Azure DevOps Services Attack Toolkit - ADOKit è un toolkit che può essere utilizzato per attaccare Azure DevOps Services sfruttando l'API REST disponibile. Lo strumento consente all'utente di specificare un modulo di attacco, insieme a credenziali valide chiave API o cookie di...

CVE-2025-11771

استغلال: إنشاء سجل بيع غير مصادق عليه وحدة تحكم المتصفح root@kitploit: fetch'http://localhost/wordpress/wp-json/tokenico/create-sale-record', method: 'POST', headers: 'Content-Type': 'application/x-www-form-urlencoded' , body: new URLSearchParams networkId: "137", presaleKey: "TESTKEY1234",...