471 matches found
xxl-job
xxl-job 执行器 RESTful API 未授权访问 RCE 利用 执行日志Console 可获取命令执行成功结果： Example: /joblog/logDetailPage?id=xxxx 查看jdk环境变量 root@kitploit: String var3 = System.getProperties.toString; System.out.printlnvar3; 命令执行 /jobcode?jobId=x root@kitploit: import com.xxl.job.core.log.XxlJobLogger; import...
CVE-2020-17519
CVE-2020-17519 Apache Flink RESTful API 任意文件读取 Apache Flink 是一个框架和分布式处理引擎，用于对无界和有界数据流进行有状态计算，使用 Java 和 Scala 开发。Apache Flink 1.11.0 版本引入的一项变更（同样发布在 1.11.1 和 1.11.2 中）允许攻击者通过 JobManager 进程的 RESTful API 读取本地文件系统上的任意文件。对文件系统的访问限于 JobManager 进程可访问的文件。 虽然 1.11.0 - 1.11.2 之间的所有版本都受到该漏洞影响，但 Apache Flink...
VUL4J-23
Apache Sling 重拾乐趣！ Apache Sling 是一个 Web 框架，它使用 Java 内容仓库（例如 Apache Jackrabbit）来存储和管理内容。 Sling 应用可以使用脚本或 Java Servlet，并通过简单的命名约定来以 RESTful 方式处理 HTTP 请求。 内嵌的 Apache Felix OSGi 框架和控制台提供了一个动态运行时环境，可以在运行时加载、卸载和重新配置代码与内容包。 作为第一个专为 JSR-170 Java 内容仓库设计的 Web 框架，Sling 使得实现简单应用变得非常容易，同时为更复杂的应用提供了企业级框架。...
sqlipy
sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...
CVE-2020-13937
CVE-2020-13937 1.漏洞描述： Apache Kylin有一个restful api会在没有任何认证的情况下暴露配置信息。 2复现 有漏洞对比 无漏洞对比 编写poc 验证正确单个url ：pocsuite -r CVE-2022-26134.py -u url 验证错误单个url：pocsuite -r CVE-2022-26134.py -u url 批量扫描：pocsuite -r CVE-2022-26134.py -u url.txt 3.脚本代码 root@kitploit: from collections import OrderedDict from...
CVE-2019-6340
Drupal Drupal 8.6.x RCE Exploit CVE del exploit: CVE-2019-6340 CMS: Drupal Versión del CMS: Drupal 8.6.x probada condición: Drupal 8.6.x, 8.6.10 o Drupal 8.5.11 El módulo RESTful Web Services está habilitado...
BreakEscape
BreakEscape Rails エンジン マウント可能な Rails Engine として実装された、サイバーセキュリティトレーニング用の脱出ゲームです。 特徴 24以上のサイバーセキュリティ脱出シナリオ 2テーブルスキーマによるサーバーサイドの進捗トラッキング ERBによるゲームインスタンスごとのランダムパスワード NPCダイアログのためのJIT Inkスクリプトコンパイル ポリモーフィックプレイヤーサポート User/DemoUser Pundit認可 ゲーム状態管理のためのRESTful API セッションベースの状態永続化 インストール Gemfileに以下を追加:...
Drupal-SA-CORE-2019-003
Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko 链接名称 https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340...
syft
Syft A CLI tool and Go library for generating a Software Bill of Materials SBOM from container images and filesystems. Exceptional for vulnerability detection when used with a scanner likeGrype...
Prismatica
Prismatica（开发中） Prismatica 是一个模块化的 C2 界面，集成在 Diagon 命令与控制工具包中。Prismatica 市场包含多种工具和组件。所有 Prism 应用均基于 Emergence Fabric 构建。要开始使用，请先查看 Emergence。 Prismatica 应用市场 Diagon —— 一个命令与控制工具包 Emergence —— 一个命令与控制工具包 Oculus —— 一个命令与控制工具包 Prism Launcher —— Prism 应用的包管理器（将于 WWHF 发布） Prism Project Manager ——...
cve-2019-6340-bits
cve-2019-6340-bits 分析 CVE-2019-6340 Drupal RESTful RCE 时生成的资料 modsec 规则 pcap 示例 nginx 配置 示例日志 示例 playbook...
hackazon
Hackazon Hackazonは、無料で利用可能な脆弱性のあるテストサイトであり、現代のリッチクライアントやモバイルアプリケーションで使用されているものと同じテクノロジーで構築されたオンラインストアフロントです。HackazonはAJAXインターフェース、厳格なワークフロー、およびコンパニオンモバイルアプリで使用されるRESTful APIを備えており、ITセキュリティ専門家にとって独自に効果的なトレーニングおよびテスト環境を提供します。そして、SQLインジェクション、クロスサイトスクリプティングなど、お気に入りの脆弱性が満載です。...
hackazon
Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...
[SECURITY] Fedora 43 Update: rest-0.10.2-5.fc43
This library was designed to make it easier to access web services that claim to be "RESTful". A RESTful service should have urls that represent remote objects, which methods can then be called on. The majority of services don't actually adhere to this strict definition. Instead, their RESTful en...
[SECURITY] Fedora 44 Update: rest-0.10.2-9.fc44
This library was designed to make it easier to access web services that claim to be "RESTful". A RESTful service should have urls that represent remote objects, which methods can then be called on. The majority of services don't actually adhere to this strict definition. Instead, their RESTful en...
Drupal-cve-2019-6340
研究 CVE 2019-6340 root@kitploit: 当Drupal 8核心RESTful API服务模块被启用时，允许用户向服务器发送GET、PATCH或POST请求。 即使PATCH方法被禁用，GET请求也足以触发代码执行漏洞。 如果站点启用了其他Web服务模块，如Drupal 8中的JSON-API或Drupal 7中的REST服务，也受影响。 POC 要求 DOCKER.IO DRUPAL 8.6.9 SQL 5.7 docker run -d --name mysqldb -e MYSQLROOTPASSWORD=password mysql:5.7 docker r...
Drupal_REST-RCE_Unauthenticated
CVE-2019-6340 — Drupal RESTful Web Services RCE 针对 CVE-2019-6340 远程代码执行漏洞的 Python 实现，基于对 Metasploit 模块 的分析以及 leonjza 的先前工作。 与 EDB-46459 的关键区别： 使用 POST 而非 GET， 绕过 Drupal 的页面缓存 — 可对同一目标多次执行， 无需等待缓存过期。 要求 pip install requests 用法 python3 exploit.py -c options 免责声明...
Astra Linux – Vulnerability in golang-github-emicklei-go-restful
Authorization bypass through user-controlled keys in the GitHub repository in the emicklei/go-restful library, prior to version 3.8.0...
CVE-2026-11454
The Groundhogg WordPress plugin (versions <= 4.5.2) is affected by an Insecure Direct Object Reference via GET /wp-json/gh/v4/contacts/. The endpoint’s permission callback only checks a role-level view_contacts capability, and read_single() returns full contact records without object-level own...