467 matches found
CVE-2020-13937
CVE-2020-13937 1. Описание уязвимости: Apache Kylin имеет restful API, который предоставляет информацию о конфигурации без какой-либо аутентификации. 2. Воспроизведение Сравнение с уязвимостью Сравнение без уязвимости Написание PoC Проверка правильного URL: pocsuite -r CVE-2022-26134.py -u url...
CVE-2019-6340
Drupal Drupal 8.6.x RCE 익스플로잇 익스플로잇 CVE: CVE-2019-6340 CMS: Drupal CMS 버전: Drupal 8.6.x 테스트 완료 조건: Drupal 8.6.x, 8.6.10 또는 Drupal 8.5.11 RESTful Web Services 모듈이 활성화되어 있어야 함...
Drupal-SA-CORE-2019-003
Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko имя ссылки https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340 н...
VUL4J-23
Apache Sling 다시 즐거움을! Apache Sling은 Apache Jackrabbit과 같은 Java Content Repository를 사용하여 콘텐츠를 저장하고 관리하는 웹 프레임워크입니다. Sling 애플리케이션은 간단한 이름 규칙에 따라 선택된 스크립트나 Java 서블릿을 사용하여 RESTful 방식으로 HTTP 요청을 처리합니다. 내장된 Apache Felix OSGi 프레임워크와 콘솔은 동적 런타임 환경을 제공하여 코드 및 콘텐츠 번들을 런타임에 로드, 언로드 및 재구성할 수 있습니다. JSR-170 Ja...
CVE-2020-17519
CVE-2020-17519 Apache Flink RESTful API произвольное чтение файлов Apache Flink — это фреймворк и механизм распределенной обработки для вычислений с состоянием над неограниченными и ограниченными потоками данных, разработанный с использованием Java и Scala. Изменение, введённое в Apache Flink...
Drupal_REST-RCE_Unauthenticated
CVE-2019-6340 — Drupal RESTful веб-сервисы RCE Реализация на Python эксплойта удаленного выполнения кода для CVE-2019-6340, основанная на анализе модуля Metasploit и предыдущей работы leonjza. Ключевое отличие от EDB-46459: использует POST вместо GET, обходя кеш страниц Drupal — может быть выполн...
xxl-job
Неавторизованный доступ к RESTful API исполнителя xxl-job RCE Используя Console журнала выполнения, можно получить результат успешного выполнения команды: Пример: /joblog/logDetailPage?id=xxxx Просмотр переменных окружения JDK root@kitploit: String var3 = System.getProperties.toString;...
Prismatica
Prismatica В разработке Prismatica — это модульный интерфейс C2, интегрированный в инструментарий управления и контроля Diagon. Маркетплейс Prismatica включает множество инструментов и компонентов. Все приложения Prism построены на основе Emergence Fabric. Чтобы приступить к работе, начните с...
hackazon
Hackazon Hackazon — это бесплатный, уязвимый тестовый сайт, представляющий собой интернет-магазин, созданный с использованием тех же технологий, что применяются в современных насыщенных клиентах и мобильных приложениях. Hackazon имеет AJAX-интерфейс, строгие рабочие процессы и RESTful API,...
sqlipy
sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...
hackazon
Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...
BreakEscape
BreakEscape Moteur Rails Jeu d'évasion d'entraînement en cybersécurité sous forme de moteur Rails montable. Fonctionnalités Plus de 24 scénarios d'évasion en cybersécurité Suivi de progression côté serveur avec un schéma de 2 tables Mots de passe aléatoires par instance de jeu via ERB Compilation...
syft
Syft A CLI tool and Go library for generating a Software Bill of Materials SBOM from container images and filesystems. Exceptional for vulnerability detection when used with a scanner likeGrype...
CVE-2026-11454
The Groundhogg WordPress plugin (versions <= 4.5.2) is affected by an Insecure Direct Object Reference via GET /wp-json/gh/v4/contacts/. The endpoint’s permission callback only checks a role-level view_contacts capability, and read_single() returns full contact records without object-level own...
CVE-2026-48031 Go Restful API Boilerplate: Hardcoded JWT Secret "random" Allows Token Forgery
go-base is a Go RESTful API Boilerplate template with JWT Authentication, backed by PostgreSQL. In versions prior to 2026-05-18, the JWT signing secret is hardcoded to the known string "random", letting any attacker who reads the public repository forge tokens for arbitrary users, including admin...
CVE-2026-48031 Go Restful API Boilerplate: Hardcoded JWT Secret "random" Allows Token Forgery
go-base is a Go RESTful API Boilerplate template with JWT Authentication, backed by PostgreSQL. In versions prior to 2026-05-18, the JWT signing secret is hardcoded to the known string "random", letting any attacker who reads the public repository forge tokens for arbitrary users, including admin...
PT-2026-63428
Name of the Vulnerable Software and Affected Versions Dell PowerProtect Data Manager versions prior to 20.2.0.0 Description An improper input validation issue exists within the REST API. A high privileged attacker with remote access could exploit this flaw to achieve elevation of privileges...
