CVE-2026-93936

The WordPress IPharm theme (versions

CVE-2026-93934

The ThemeREX Group Partiso WordPress theme is vulnerable to a PHP Object Injection vulnerability in versions up to and including 1.1.13 . This issue stems from the deserialization of untrusted data , which can allow an attacker to inject objects into the application. The impact is rated as CRITIC...

CVE-2026-93931 WordPress Smash theme <= 1.12.0 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in ThemeREX Group Smash smash allows Object Injection.This issue affects Smash: from n/a through 1.12.0...

CVE-2026-93933 WordPress Rosalinda theme <= 1.2.4 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in ThemeREX Group Rosalinda rosalinda allows Object Injection.This issue affects Rosalinda: from n/a through 1.2.4...

CVE-2026-93933

The ThemeREX Group Rosalinda WordPress theme is vulnerable to PHP Object Injection in versions

CVE-2026-93931

The Smash theme by ThemeREX Group for WordPress is vulnerable to a PHP Object Injection vulnerability in versions

CVE-2026-93929

The ThemeREX Group Travesia WordPress theme is vulnerable to a PHP Object Injection flaw in versions 1.1.16 and below . This vulnerability arises from the deserialization of untrusted data , which may allow an attacker to inject objects into the application. The impact is rated as CRITICAL with a...

exploit_cve-2021-29447

exploitcve-2021-29447 교육 목적으로만 사용하세요. 이 익스플로잇은 WordPress 5.6.2 및 PHP 8을 실행하는 서버에서 모든 파일을 가져올 수 있는 매우 편리한 도구입니다. https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 참조 필요한 것은 기본 wp-admin 접근 권한과 미디어 파일 업로드 기능뿐입니다. 이 익스플로잇은 wp-admin을 사용해 업로드할 .wav 파일 페이로드를 생성합니다. 그런 다음 익스플로잇의 백 서버를...

CVE-2024-7954-RCE

Описание Плагин porteplume, используемый в SPIP до версий 4.30-alpha2, 4.2.13 и 4.1.16, уязвим для выполнения произвольного кода. Удаленный неаутентифицированный злоумышленник может выполнить произвольный PHP-код от имени пользователя SPIP, отправив специально сформированный HTTP-запрос. Эксплойт...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin 사전 인증 RCE 익스플로잇 및 검증 도구 ⚠️ 윤리적 사용 전용 – 승인된 보안 테스트 이 저장소의 도구는 승인된 보안 전문가, 블루 팀, 침투 테스터 만을 위한 것입니다. 승인되지 않은 컴퓨터 시스템 접근은 CFAA미국, Computer Misuse Act영국, TCK 243/244터키 및 전 세계의 유사 법률 에 따라 불법입니다. 📖 취약점 개요 CVE‑2026‑61511 은 vBulletin의 AJAX 템플릿 렌더링 엔진에서 발생하는 PHP eval 주입 결함입니다. 영향을...

hiphp

🚨 Доступна новая сборка! WebHole теперь поддерживает все основные веб-языки. Посмотрите на GitHub: WebHole на GitHub Hiphp Бесплатный проект с открытым исходным кодом для создания бэкдора для управления сайтами на PHP. !Install On Ubuntuhttps://github.com/yasserbdj96/hiphp/actions/workflows/ubunt...

exploit-CVE-2017-6090

컨테이너화된 CVE-2017-6090 취약점 이 프로젝트는 CVE-2017-6090에 명시된 원격 코드 실행 취약점을 포함하는 PhpCollab 2.5.1을 실행하는 컨테이너를 빌드합니다. 추가로, 데모를 위해 해당 컨테이너와 mysql을 시작하는 docker-compse 파일이 있으며, 악용 방법은 아래에 있습니다. 빌드 docker build -t 컨테이너이름 . 또는 jlkinsel/exploit-cve-2017-6090 이미지를 사용하세요. 실행 및 구성 이것을 실행하는 가장 쉬운 방법은 포함된...

CVE-2026-12626

The Bookly plugin for WordPress (versions up to and including 28.2 ) is vulnerable to PHP Object Injection due to the deserialization of untrusted input via the 'value' parameter . This flaw allows authenticated attackers with custom-level access or higher to inject a PHP Object. While a vulnerab...

EUVD-2026-96221

The Online Scheduling and Appointment Booking System – Bookly plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 28.2 via deserialization of untrusted input via the ‘value’ parameter. This makes it possible for authenticated attackers, with custom-lev...

CVE-2026-12626 Online Scheduling and Appointment Booking System <= 28.2 - Authenticated (Custom+) PHP Object Injection via 'value' Parameter

The Online Scheduling and Appointment Booking System – Bookly plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 28.2 via deserialization of untrusted input via the ‘value’ parameter. This makes it possible for authenticated attackers, with custom-lev...

Joomla-cve-2015-8562

Joomla! RCE CVE 2015-8562 Файл Docker Compose для настройки среды тестирования CVE 2015-8562 Содержание 1. О проекте 2. Начало работы Предварительные требования Установка 3. Использование 4. Вклад в проект 5. Лицензия О проекте Этот проект включает файл Docker Compose для настройки среды...

cnext-exploits

CNEXT 익스플로잇 CNEXTCVE-2024-2961용 익스플로잇, glibc의 iconv의 버퍼 오버플로우, @cfreal 작성 사용법 $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt 기술 분석 취약점과 익스플로잇은 다음 블로그 게시물에 설명되어 있습니다: Iconv, 문자셋을 RCE로 설정: PHP 엔진을 해킹하기 위해 glibc 익스플로잇 1부: PHP 필터...

TimeAfterFree

TimeAfterFree PoC для побега из песочницы PHP 8, демонстрирующий обход disablefunctions на Unix-подобных системах. Эта эксплойтация использует уязвимость use-after-free для обхода disablefunctions и выполнения системных команд. Методы эксплуатации для утечки указателей кучи и получения примитивов...

CVE-2023-46818

CVE-2023-46818 Python Exploit 🔥 Описание Этот скрипт эксплойта на Python нацелен на уязвимость безопасности в параметре records POST-запроса к /admin/languageedit.php в ISPConfig, который не фильтруется должным образом. Это позволяет аутентифицированному администратору внедрять и выполнять...

netpwn

netpwn Фреймворк для автоматизации задач пентестинга. Написан на Python 2.7 Модули reverseshell - Создает reverse shell на Python для подключения к выбранной вами машине. sendfile - Позволяет отправить файл на целевой сервер. phpbackdoor - Генерирует простой бэкдор на PHP для загрузки на веб-серв...