CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - 인증되지 않은 PHP 객체 인젝션 설명 WordPress용 DS.DownloadList 플러그인은 버전 1.3까지 포함 모든 버전에서 신뢰할 수 없는 입력의 역직렬화를 통해 PHP 객체 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자가 임의 파일을 삭제하거나, 민감한...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - 인증되지 않은 PHP 객체 주입 설명 VRPConnector WordPress 플러그인은 버전 2.0.1까지 포함 신뢰할 수 없는 입력의 역직렬화를 통해 PHP 객체 주입에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재할 경우, 공격자는 임의의 파일을 삭제하거나, 민감한 데이터를 검색하거나,...

CVE-2018-20718

CVE-2018-20718 이것은 CVE-2018-20718에 대한 POC입니다. PHP 객체 주입 취약점입니다. 이 취약점은 8.2.1 이전의 모든 Pydio 버전에 영향을 미치며 인증되지 않은 원격 코드 실행으로 이어집니다. 원래 RIPS에 의해 발견되었습니다. 저는 Pydio\Core\Controller\ShutdownScheduler에서 가젯을 발견했는데, 이미 알려진 GuzzleHttp\Psr7\FnStream 가젯과 결합하면 원격 코드 실행이 가능합니다. 공격 예시 기술적 세부 사항...

CVE-2025-7384

CVE-2025-7384 — PHP 객체 인젝션을 통한 RCE 플러그인: Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS: 9.8 치명적 CWE: CWE-502 — 신뢰할 수 없는 데이터의 역직렬화 인증 요구 사항: 없음 비인증 영향: 원격 코드 실행 목차 1. 취약점 개요 2. 관련 개념 3. 근본 원인 분석 소스 코드 + 디버그 4. 공격 체인 5. 단계별 재현 POC 6. 영향 평가 7. 수정 및 대응 방안 1. 취약점 개요 "Database for...

CVE-2024-8353

이 글은 EQSTLab이 발행한 연구 문서입니다. 이 취약점을 발견한cuokon에게 감사드립니다. 소개 CVE-2024-5932 추가 분석 EQST Insight R&TPDF 파일. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353 임의 파일 삭제 및 RCE PoC ★ 설명 CVE-2024-8353 : GiveWP PHP 객체 주입 취약점 설명: givewp – WordPress 기...

CVE-2026-54806

WP Activity Log PHP 객체 주입 CVE-2026-54806 PoC 📜 설명 CVE-2026-54806은 Melapress의 WP Activity Log WordPress 플러그인wp-security-audit-log에서 발견된 치명적인CVSS 9.8 인증되지 않은 PHP 객체 주입 취약점입니다. 인증되지 않은 공격자는 기록된 이벤트예: 로그인 실패를 트리거하는 모든 요청의 User-Agent 헤더를 통해 직렬화된 PHP 객체를 주입할 수 있습니다. 주입된 페이로드는 데이터베이스에 저장되며, 관리자가 WordPre...

lutlol

리눅스에서 땅 아래 살아가기 아래 행사에서 진행된 동명의 발표 자료입니다... BSides Belfast 2025 BSides Vienna 2025 코드는 있는 그대로 사용하기에는 적합하지 않지만, 참고용으로는 유용할 수 있습니다. 도움이 되는 자료: src/ 디렉터리 - 발표에서 다루는 대부분의 항목에 대한 소스 코드 ProcrastinationEDR - 아마도 세상에서 가장 형편없는 ED사실은 아님R Sneaky Remap - 숨기는 용도의 물건 Anime Costume Cheese - 주입 가능한 공유 객체 파일. 루프...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 Joomla의 CVE-2015-8562 취약점객체 삽입 RCE에 대한 개념 증명PoC 소개/변경 기록 이 PoC는 exploit-db에 호스팅된 구현의 두 번째 버전입니다. -세션 재생성 수정 -X-Forwarded-For에서 User-Agent 메서드로 전환하는 옵션 추가 -python 리버스 셸에서 bash 리버스 셸로 전환하는 옵션 추가 -http 스키마 누락 및 스크립트 종료에 대한 예외 처리 추가 -더 나은 사용성, 메시지 및 색상으로 수정 -TODO: msf 지원 추가 사용 방법...

LKWA

LKWA Lesser Known Web Attack Lab은 중급 펜테스터가 Object Injection, XSSI, PHAR 역직렬화, variables variable 등과 같은 잘 알려지지 않은 웹 공격을 테스트하고 연습할 수 있는 도구입니다. Write-up을 환영합니다. 제 walk-through는 여기에 있습니다. 설치 - 로컬 git clone https://github.com/weev3/LKWA 명령어로 클론한 후 웹 서버로 이동시키면 됩니다. XSSI 챌린지의 경우 apache2.conf 파일에서 Allow...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP 객체 주입 → RCE 인증되지 않은 원격 코드 실행 — Joomla CMS용 JoomShaper SP LMS comsplms ≤ 4.1.3의 PHP 객체 주입 취약점 저자: Amin İsayev / Proxima Cyber Security 개요 SP LMS 는 JoomShaper의 인기 있는 Joomla 학습 관리 시스템 확장 프로그램으로 10만 개 이상 설치되었습니다. 4.1.3 이하 버전은 lmsOrders 쿠키를 검증 없이 unserialize에 직접 전달하여, 인증되지 ...

CVE-2023-6933

CVE-2023-6933 취약점 소개 설명 "Better Search Replace" 플러그인은 WordPress용으로 PHP 객체 주입으로 알려진 심각한 취약점을 보여줍니다. 이 보안 결함은 버전 1.4.4까지의 모든 버전에 존재합니다. 이는 신뢰할 수 없는 입력의 역직렬화에서 비롯되어, 인증되지 않은 공격자가 시스템에 PHP 객체를 주입할 수 있게 합니다. 주목할 점은 플러그인 자체에는 PHP 객체 주입POI 체인이 포함되어 있지 않습니다. 그러나 대상 시스템에 POI 체인이 포함된 다른 취약한 플러그인이나 테마가 설치되어...

CVE-2026-65883

CVE-2026-65883 — Aimy Captcha-Less Form Guard get'clfgd', '', 'RAW' $cld = @unserialize XorHelper::crypt base64decode$clfgd, self::getXorKey ; XOR "암호화"는 세션별...

CVE-2019-6340

CVE-2019-6340 교육 목적으로만 사용하세요. 실행 $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 익스플로잇 GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

Everest Forms WordPress Plugin <= 3.4.3 - PHP Object Injection

The Everest Forms plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.4.3 via deserialization of untrusted input from form entry metadata. This is due to the html-admin-page-entries-view.php file calling PHP's native unserialize on stored entry meta...

My Geo Posts Free <= 1.2 - PHP Object Injection

The My Geo Posts Free plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 1.2 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software. If ...

SEOPress < 7.9 - Authentication Bypass

The SEOPress WordPress plugin before 7.9 does not properly protect some of its REST API routes, which combined with another Object Injection vulnerability can allow unauthenticated attackers to unserialize malicious gadget chains, compromising the site if a suitable chain is present. id:...

GiveWP - PHP Object Injection

The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.14.1 via deserialization of untrusted input from the 'givetitle' parameter. id: CVE-2024-5932 info: name: GiveWP - PHP Object Injection author:...

SugarCRM - Unauthenticated Remote Code Execution via PHP Object Injection

A PHP object injection vulnerability exists in SugarCRM versions prior to 6.5.24, 6.7.13, 7.5.2.5, 7.6.2.2, and 7.7.1.0 due to improper validation of PHP serialized input in the SugarRestSerialize.php script. The vulnerable code fails to sanitize the restdata parameter before passing it to the...

GiveWP <= 4.16.7.1 - Remote Code Execution

GiveWP = 4.16.7.1 contains an insecure deserialization vulnerability caused by deserialization of untrusted data, letting attackers perform object injection remotely, exploit requires crafted input id: CVE-2026-82222 info: name: GiveWP = 4.16.7.1 - Remote Code Execution author: 0xAkoko,pdteam...

Mintinstall-object-injection

TR Linux Mint 소프트웨어 관리자v 7.9.5/9는 잘못된 구성으로 인해 객체 인젝션 및 임의 코드 실행을 가능하게 합니다. EN Linux Mint 소프트웨어 관리자v 7.9.5/9는 잘못된 구성으로 인해 객체 인젝션과 임의 코드를 실행하게 됩니다. mintinsall TR Mint 소프트웨어 관리자를 실행하면 새 댓글이 있는지 확인하고, 새 댓글이 있으면 new-reviews.list 주소에서 다운로드하여 파일에 기록합니다. EN 새 댓글이 있으면 new-reviews.list에서 다운로드하여 파일에 씁니다. co...