10424 matches found
CVE-2024-36039_PoC
CVE-2024-36039: PoC de Inyección de Objetos a Inyección SQL en PyMySQL Un laboratorio de Prueba de Concepto PoC completo y reproducible para CVE-2024-36039 , que demuestra cómo una vulnerabilidad de Inyección de Objetos en PyMySQL versiones = 1.1.0 puede escalarse a una Inyección SQL completa...
laravel_cookie_killer
Laravel cookie killer Una herramienta utilizada para cifrar/descifrar cookies de Laravel basada en python3 Requisitos previos Para usar la herramienta, necesitas extraer el valor base64 de APPKEY contenido en el archivo .env que se encuentra en la raíz del proyecto Laravel. La sesión también debe...
CVE-2026-2898-FunAdmin-Deserialization
CVE-2026-2898 - Deserialización insegura en FunAdmin Resumen FunAdmin Aviso legal Solo con fines educativos y pruebas autorizadas...
CVE-2026-97284
Contributor PHP Object Injection in Icegram = 3.1.31 versions...
CVE-2026-94390
Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...
CVE-2023-46615
CVE-2023-46615 KD Coming Soon = 1.7 - Inyección de Objetos PHP no autenticada a través de cetitle Descripción: El plugin KD Coming Soon para WordPress es vulnerable a la Inyección de Objetos PHP en todas las versiones hasta la 1.7 inclusive, mediante la deserialización de la entrada no confiable...
CVE-2024-56059
CVE-2024-56059 Partners = 0.2.0 - Inyección de Objetos PHP No Autenticada Descripción El plugin Partners para WordPress es vulnerable a la Inyección de Objetos PHP en versiones hasta la 0.2.0 inclusive, a través de la deserialización de entrada no confiable. Esto permite que atacantes no...
CVE-2025-55182
🚨 NextRce — CVE-2025-55182 Next.js / React Server Components RCE NextRce is a security research tool demonstrating CVE-2025-55182 , a critical vulnerability in Next.js App Router applications using React Server Components RSC and Server Actions. This vulnerability allows an attacker to achieve...
CVE-2026-97284 WordPress Icegram plugin <= 3.1.31 - PHP Object Injection vulnerability
Contributor PHP Object Injection in Icegram = 3.1.31 versions...
CVE-2026-97284
The WordPress Icegram plugin (versions
EUVD-2026-90840
Contributor PHP Object Injection in Icegram = 3.1.31 versions...
EUVD-2026-90854
Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...
CVE-2026-94390 WordPress Hide Shipping Method For WooCommerce plugin <= 1.5.4 - PHP Object Injection vulnerability
Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...
CVE-2026-94390 WordPress Hide Shipping Method For WooCommerce plugin <= 1.5.4 - PHP Object Injection vulnerability
Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...
CVE-2026-94390
The Hide Shipping Method For WooCommerce plugin for WordPress versions
CVE-2022-21661
🛡️ CVE-2022-21661 A Proof-of-Concept PoC exploit written in Python for CVE-2022-21661, which is a critical vulnerability in WordPress that allows an unauthenticated attacker to perform an object injection attack , which under certain conditions can lead to Remote Code Execution RCE. This...
CVE-2026-46275
CVE-2026-46725 — TYPO3 ceselector Extension RCE PHP Object Injection viaunserialize Cookie Bypass → Remote Code Execution 📋 Table of Contents About the Vulnerability Technical Details Requirements Installation Usage Examples Output Format How It Works References Legal Disclaimer 🔍 About the...
lutlol
Viviendo bajo la tierra en Linux Material para charlas con el mismo nombre en... BSides Belfast 2025 BSides Vienna 2025 El código no es especialmente utilizable tal cual, pero puede ser útil como referencia. Cosas útiles: El directorio src/ - Código fuente de la mayoría de las cosas de la charla...