WordPress WP Ultimate Exporter plugin <= 3.0 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WP Ultimate Exporter versions = 3.0...

WordPress Product Feed PRO for WooCommerce plugin <= 13.5.7 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Product Feed PRO for WooCommerce versions = 13.5.7...

WordPress Pay with Vipps for WooCommerce plugin <= 6.2.0 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Pay with Vipps for WooCommerce versions = 6.2.0...

WordPress Advanced Post Manager plugin <= 4.5.5 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Peter Tang in WordPress Plugin Advanced Post Manager versions = 4.5.5...

CVE-2026-104356-pictshare-weak-delete-code

CVE-2026-104356 — deletecode predecible mediante rand en PictShare Investigación de seguridad autorizada. PoC para uso defensivo y educativo únicamente. PictShare genera el token de autorización deletecode con getRandomString, que extrae cada carácter del rand no criptográfico de PHP. Dado que ra...

CVE-2026-102425

CVE-2026-102425 — Balbooa Forms combaforms shortcode de campo → RCE PoC en Python 3 para CVE-2026-102425 — extensión Balbooa Forms de balbooa.com para Joomla — ejecución remota de código no autenticada mediante inyección de shortcode de campo en acciones opcionales de PHP tras el envío eval. | | ...

CVE-2026-102425

🖥️ BAForms-RCE — CVE-2026-102425 GUI Escáner/exploit GUI dark-neon para CVE-2026-102425 — Balbooa Forms combaforms 1.0.0–2.4.3.3: RCE no autenticado mediante inyección de shortcode de campo en la acción PHP-after-submission eval. Implementación GUI independiente standalone — reescrita desde cero...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

这种攻击类型试图利用PHP应用程序的反序列化过程来执行任意代码或对服务器进行非预期的操作。 缓解策略 为了防御PHP对象注入及类似攻击，请考虑以下策略： 禁用PHP对象反序列化：避免对用户控制的输入使用unserialize，因为它本质上是不安全的。 使用JSON序列化：在交换数据结构时，使用JSON编码/解码（jsonencode/jsondecode），而不是PHP序列化。 清理和验证输入：严格检查所有用户输入，确保它们不包含意外或恶意数据。 实施访问控制：限制对敏感功能和数据的访问。确保只有授权用户才能访问潜在危险的功能。...

CVE-2022-48197

CVE-2022-48197 由于 Yahoo 不再更新该项目（依据此公告：https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui），我决定在此披露相关漏洞： 该应用在几乎所有文件中都存在大量反射型 XSS 漏洞。以下是一些存在漏洞的文件样本及对应利用方式：...

POC-exploit-for-Dolibarr

针对 Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host...

CVE-2023-4220

Exploit de prueba de concepto para CVE-2023-4220 Producto afectado : Chamilo = 1.11.24 Este CVE aprovecha una vulnerabilidad de carga de archivos sin autenticación en Chamilo 1.11.24 y versiones anteriores. Un atacante tiene la capacidad de subir archivos PHP sin restricciones, lo que conduce a...

cve-2023-4220-poc

CVE-2023-4220 Chamilio 漏洞利用 PoC 无耻地抄袭自 直接灵感来自：https://starlabs.sg/advisories/23/23-4220/ 用法： Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help message and exit -c C The command to execute. e.g. "id", default: ...

CVE-2025-55816

CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 作者：partywave 合作：Raptx团队 外部参考 HotelDruid 3.0.8 更新日志 CVE 博客文章 Raptx 网站 漏洞 该漏洞是 /modificaapp.php 端点中的一个简单 存储型跨站脚本 XSS 漏洞。 由于缺乏安全措施，攻击者可以在 '新图片URL' 功能中插入伪装成URL的JavaScript载荷。 存在漏洞的代码位于 HotelDruid ", "", $nurlfoto != $nurlfoto || strreplace""", "",...

CVE-2024-4577_Analysis

CVE-2024-4577 分析 以上是我的分析报告，此外还包含以下信息： - Apache 网页服务器配置 - PHP 调试器 我的报告文档：https://nvd.nist.gov/vuln/detail/CVE-2024-4577...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10 认证后远程代码执行漏洞（通过PHP对象反序列化）...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8-and version below Textpattern v4.8.8 及以下版本存在不受限制的文件上传漏洞——危险文件内容导致远程代码执行 这是我的第一个仓库。如果我解释得不好，请不要责怪我…… Textpattern 是一个基于 PHP 和 MySQL 的免费开源内容管理系统。虽然它通常被列为博客工具，但其目标是成为一个通用内容管理系统。 我们发现，该 web 应用程序允许具有特权的用户（如管理员）通过上传和安装插件来上传 .php 文件。（尽管开发者声称这是一个预期功能，并且 Web 管理员上传自定义插件到 we...

CVE-2021-30461

受影响的产品 VoIPmonitor 24.60 如何实现 RCE python3 CVE-2021-30461.py -t ipaddress 浏览器 Shell： http://x.x.x.x/namrlblgel.php?a=whoami 参考 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 Este repositorio contiene una Prueba de Concepto PoC que demuestra una vulnerabilidad crítica en givanz Vvveb 1.0.5. La vulnerabilidad permite a un usuario autenticado con privilegios de edición de plantillas escribir código PHP arbitrario en archivos del servidor, lo que...

CVE-2023-46304

CVE-2023-46304 VTiger 开源 CRM v7.5 中的认证远程代码执行漏洞 摘要 当前发行的 VTiger CRM 开源版本 7.5.0 的 Users 模块中存在一个漏洞，允许经过认证的攻击者向 config.inc.php 写入并执行任意 PHP 代码。 漏洞详情 当用户正常认证到 VTiger 时，系统会检查其设置状态，以判断是否为尚未完全配置的新用户。同时也会检查是否为第一个用户（即应配置某些全局属性的管理员）。如果是，则会被重定向到 Users 模块中的 UserSetup 操作。 $userSetupStatus =...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

PHP filter chains: 基于错误预言机的文件读取。用于利用 CVE-2023-6199 的更新脚本 一个命令行工具，用于利用受 PHP filter chains 错误预言机导致的文件读取影响的参数。当传递给脆弱函数（如 file、hashfile、filegetcontents 或 copy）时，即使服务器不返回文件内容，它也能用于泄露本地文件内容！ 在本例中，我们通过利用 Book Stack 版本 23.10.2 中由 CVE-2023-6199 标识的 SSRF 漏洞来读取文件，该漏洞允许过滤服务器上的本地文件。 使用示例 $ python3...