rewerse-engineering

rewerse engineering Un client non officiel de l'API REWE en Go et Python. Il implémente les endpoints accessibles publiquement non authentifiés que l'application REWE utilise pour interroger les remises en cours Angebote, les produits, les marchés et les rappels. Version APK actuellement prise en...

CVE-2025-50505

CVE-2025-50505 API non authentifiée conduisant à l'exécution de commandes arbitraires et à l'escalade de privilèges dans Clash Verge Rev Description La vulnérabilité provient d'un point de terminaison API non authentifié exposé par le composant clash-verge-service, qui est installé avec des...

CVE-2023-35078-Exploit-POC

CVE-2023-35078 POC d'exploitation La vulnérabilité CVE-2023-35078, qui permet un accès non authentifié à distance à l'API, a été découverte dans Ivanti Endpoint Manager Mobile EPMM, anciennement connu sous le nom de MobileIron Core. Cette vulnérabilité affecte toutes les versions prises en charge...

Apache ActiveMQ 6.x < 6.1.2 - Broken Access Control

Apache ActiveMQ 6.x contains an unauthenticated API web context caused by default configuration lacking security measures in the Jetty server, letting anyone interact with broker APIs and messaging layers, exploit requires no authentication. id: CVE-2024-32114 info: name: Apache ActiveMQ 6.x 6.1....

cve-2025-9074-poc

CVE-2025-9074 PoC éducatif / Preuve de concept Ce dépôt contient un PoC à des fins éducatives démontrant le risque de pouvoir créer un conteneur privilégié avec accès en lecture/écriture au système de fichiers hôte en exploitant les API distantes non authentifiées de Docker Engine. Le fichier...

CVE-2023-35078

CVE-2023-35078 익스플로잇 도구 ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ + CVE-2023-35078 - Ivanti...

CVE-2025-9074

CVE-2025-9074 – Évasion complète de Docker sur Docker Desktop Windows et macOS 📌 Description Docker Desktop expose l’API du moteur Docker interne à l’adresse http://192.168.65.7:2375 à tout conteneur en cours d’exécution — sans authentification ni contrôle d’accès. Étant donné que le moteur...

CVE-2023-35078

CVE-2023-35078 shodan dorks Vous pouvez utiliser les shodan dorks suivants pour trouver des cibles publiques. http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs Vous pouvez utiliser la commande suivante pour transformer les données de l'API shodan dans un format adapté au script d...

masq

Sit where the model sits. See what it can see. MASQ MASQ is a local security CLI for AI agent stacks. It sits in the same seat the model sits in: it reads MCP tool catalogs, completes the MCP handshake, looks through session logs, and probes local model HTTP ports. Then it prints findings and...

CVE-2020-13937

Description Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha expose une API RESTful qui divulgue les informations de configurati...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell Un script bash léger, sans dépendances, qui vous offre un shell interactif émulé à l'intérieur d'un conteneur Docker — en utilisant uniquement curl, dd, od et awk. Pas de Python, pas de jq, pas d'éditeur requis. Conçu pour des environnements où vous n'avez qu'un accès shell brut et...

monitorsfour

MonitorsFour — HackTheBox プラットフォーム: HackTheBox OS: Windows ステータス: リタイア済み — 完全なウォークスルー公開中。 完全なウォークスルー: l3dsec.com/walkthroughs/monitorsfour-htb 攻撃チェーン root@kitploit: Nmap → nginx 80 + WinRM 5985 → ffuf → cacti.monitorsfour.htb Cacti → 認証不要のAPIエンドポイント → 認証情報 → CVE-2025-24367 Cacti RCE → www-data...

CVE-2026-54504

CVE-2026-54504 affects MCP Documentation Server (@andrea9293/mcp-documentation-server) versions 1.13.0 through 1.13.1 . The root cause is that app.listen(PORT) in src/web-server.ts is called without a host argument, causing the Express server to bind to all interfaces (0.0.0.0:3080) rather than l...

CVE-2026-54504 MCP Documentation Server: Web UI API binds to all interfaces without authentication by default

MCP Documentation Server is a local-first document management and semantic search server for AI coding agents. From 1.13.0 until 1.13.1, the automatically started Web UI in src/server.ts calls startWebServer in src/web-server.ts with STARTWEBUI enabled by default and WEBPORT set to 3080...

CVE-2026-54504: Missing Authentication for Critical Function

MCP Documentation Server is a local-first document management and semantic search server for AI coding agents. From 1.13.0 until 1.13.1, the automatically started Web UI in src/server.ts calls startWebServer in src/web-server.ts with STARTWEBUI enabled by default and WEBPORT set to 3080...

CVE-2026-20343

A vulnerability in a critical API for Cisco Secure FMC Software could allow an unauthenticated, remote attacker to download sensitive files and use unbounded disk space. This vulnerability exists because a critical API lacks authentication. An attacker could exploit this vulnerability by repeated...

CVE-2026-20343

A vulnerability in a critical API of Cisco Secure Firewall Management Center (FMC) Software arises because the API lacks authentication . An unauthenticated, remote attacker can exploit it by repeatedly invoking the API, potentially downloading sensitive files that should be restricted and consum...

CVE-2026-20343 Cisco Secure Firewall Management Center Software Information Disclosure and Disk Denial of Service Vulnerability

A vulnerability in a critical API for Cisco Secure FMC Software could allow an unauthenticated, remote attacker to download sensitive files and use unbounded disk space. This vulnerability exists because a critical API lacks authentication. An attacker could exploit this vulnerability by repeated...

CVE-2026-20343 Cisco Secure Firewall Management Center Software Information Disclosure and Disk Denial of Service Vulnerability

A vulnerability in a critical API for Cisco Secure FMC Software could allow an unauthenticated, remote attacker to download sensitive files and use unbounded disk space. This vulnerability exists because a critical API lacks authentication. An attacker could exploit this vulnerability by repeated...

CVE-2026-57579

CVE-2026-57579 affects Alchemy CMS , an open-source Ruby on Rails content management system. The unauthenticated GET /api/pages/nested endpoint (in Api::PagesController#nested) performs no authorization and does not scope page descendants by the caller's ability, allowing anonymous callers to ret...