leonidas

Leonidas これは、クラウド上で攻撃者のアクションを実行するためのフレームワークであるLeonidasを含むリポジトリです。これは、クラウド攻撃者の戦術、技術、手順（TTP）とそれに関連する検出プロパティを定義するためのYAMLベースのフォーマットを提供します。これらの定義は、以下のものにコンパイルできます： 各テストケースを個別のエンドポイントとして公開するWeb API 検出のためのSigmaルール https://github.com/Neo23x0/sigma ドキュメンテーション - 例については http://detectioninthe.cloud/ を参照...

Magento-CVE-2016-4010

Magentoの未認証リモートコード実行脆弱性（CVE-2016-4010）の分析と悪用 0x00 はじめに 5月17日、海外のセキュリティ研究者Netanel...

ligolo-ng

Ligolo-ng : VPNのようにトンネリング TUNインターフェースを使用する、高度でありながらシンプルなトンネリングツール。 📑 Ligolo-ng ドキュメント セットアップ/クイックスタート !TIP Ligolo-ng 0.8 では多くの新機能が追加されました。以下を含みます: 🌐 API と L'ami du Raisin による美しい Web インターフェースにより、マルチプレイヤー が可能に！ ⚙️ シンプルな設定ファイルでトンネリング/プロキシ設定を保持 🚦 デーモンモード で Ligolo-ng をサービスとして実行 🔗...

yeti

Yeti プラットフォーム Yetiは、CTIとDFIRの実践者間のギャップを埋めることを目的としており、DFIRチーム向けのフォレンジックインテリジェンスプラットフォームとパイプラインを提供します。これは、「以前にこのアーティファクトをどこで見たのか？」や「タイムライン上でこの脅威（またはすべての脅威？）に関連するIOCをどのように検索すればよいのか？」という質問に答える必要性に対するフラストレーションから生まれました。 ドキュメントリンク： メインウェブサイト：https://yeti-platform.io/ ドキュメント ガイド Yetiとは？...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

tiktok-scraper

TikTok スクレイパー & ダウンローダー TikTok から有用な情報をスクレイピングしてダウンロードします。 ログインやパスワードは不要です。 これは公式 API サポートなどではありません。これは TikTok Web API を使用してメディアをスクレイピングする単なるスクレイパーです。 機能 ユーザー名、ハッシュタグ、トレンドから動画投稿をスクレイピング メディアをダウンロードして ZIP アーカイブに保存 投稿情報を含む JSON/CSV ファイルを作成 注記: すべての動画投稿をダウンロードする必要がある場合は、number を 0 に設定してください 投稿 -...

ExternalC2

ExternalC2 Una librería para integrar canales de comunicación con el servidor External C2 de Cobalt Strike Esta librería proporciona una implementación de la especificación External C2 de Cobalt Strike, incluyendo un canal web básico y un canal websocket. La base de código ha sido documentada y...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

pgAdmin < 6.17 - Unauthenticated Remote Code Execution

pgAdmin prior to 6.17 contains an insecure HTTP API caused by improper access control, letting unauthenticated users execute arbitrary external utilities via path manipulation, exploit requires no authentication. id: CVE-2022-4223 info: name: pgAdmin 6.17 - Unauthenticated Remote Code Execution...

tiandy-research

tiandy-research 本仓库包含我于 2020 年 8 月对 Tiandy 的 IPC/NVR 固件（这些设备也以 OMNY 品牌销售）的研究结果。这项“研究”并不详尽，但我确实找到了多种远程恢复管理员密码、启用 telnet 以及修改 root 密码的方法。 很难确切地说哪些版本受影响，因为我们只能下载到最近的版本。以下这些可下载版本均受影响： root@kitploit: DVRSV9.12.7.20200422 DVRSV11.7.4.20200721 NVSSV13.6.1.20200723 NVSSV22.1.0.20200722...

CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 認証済みリモートコード実行 概要 CVE-2026-1457 は、TP-Link VIGI C385 V1 の Web API における認証済みバッファオーバーフローの脆弱性です。この脆弱性により、認証済みの攻撃者がリモートコード実行（RCE）を行うことが可能になります。 CVSS v4.0 スコア: 8.5（高） CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 影響を受ける製品 製品モデル| 影響を受けるバージョン ---|--- VIGI...

CVE-2026-26418

CVE-2026-26418 Web APIにおける認証・認可の欠如 脆弱性の概要 Tata Consultancy Services TCS – Cognix Recon Client v3.0 のWeb API層において、認証・認可の欠如に関する脆弱性が特定されました。 特定の公開APIエンドポイントが適切な認証・認可制御を実施しておらず、適切な検証なしにアプリケーション機能へのリモートアクセスが可能となっていました。 技術的分類 CWE CWE-306 – 重要な機能に対する認証の欠如 CWE-862 – 認可の欠如 影響を受けるエンドポイント...

API-attack-detection-with-AI

人工知能 / 機械学習によるWeb API上のSQL/XSS攻撃の検出 このプロジェクトは、機械学習を用いてAPIのリクエスト/パラメータ内のSQLインジェクションとXSSを検出することを目的としています。 プロジェクト概要 このプロジェクトは、Machine Learning の技術を使用して、APIのリクエストとパラメータ内のSQL インジェクションおよびXSS を検出することを目的としています。 目標は、以下のことを可能にするシンプルなパイプラインを構築することです： APIリクエストのデータセットを準備し、クリーニングする、...

CVE-2026-74972

Information disclosure in the DOM: Push Subscriptions component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1...

EUVD-2026-54997

The CheckView WordPress plugin before 2.3.2 does not restrict its REST API authentication filter to its own routes and unconditionally discards the authentication error raised for any request whose URI merely contains a CheckView WordPress plugin before 2.3.2-specific string, making it possible f...

CVE-2026-16257

The CVE-2026-16257 entry concerns the Arvow AI SEO Writer WordPress plugin (pre-1.5.4). The NVD/CVE descriptions indicate an access control flaw in a REST endpoint that can be reached without authentication due to type juggling when the plugin is not configured. This allows unauthenticated users ...

CVE-2026-19352 mifi lossless-cut Built-in HTTP API Service httpServer.ts server-side request forgery

A vulnerability was determined in mifi lossless-cut up to 3.69.0. Affected by this issue is some unknown functionality of the file src/main/httpServer.ts of the component Built-in HTTP API Service. Executing a manipulation can lead to server-side request forgery. The attack requires access to the...

CVE-2026-19113

Removed by vendor...

CVE-2026-6020 ShopLentor <= 3.3.7 - Authenticated (Administrator+) Arbitrary Function Execution via 'callback' Parameter via REST API

The ShopLentor plugin for WordPress is vulnerable to arbitrary function execution via the woolentoropt/v1/custom-action REST API endpoint in all versions up to, and including, 3.3.7. This is due to the handleaction method passing user-supplied input directly to calluserfunc without an allowlist o...

CVE-2026-71203 changedetection.io - Missing Authentication on /api/v1/full-spec Discloses Full OpenAPI Schema

changedetection.io's REST API resources are protected by an @auth.checktoken decorator validating the caller's x-api-key header, except the Spec resource registered at /api/v1/full-spec changedetectionio/api/Spec.py, whose get method carries neither @auth.checktoken nor @validateopenapirequest...