CVE-2019-13272

CVE-2019-13272 Linux ローカル root エクスプロイト Linux 4.10 5.1.17 PTRACETRACEME ローカル root CVE-2019-13272 In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to obtain...

vulnerable-bsr-lab-CVE-2023-6933

CVE-2023-6933 脆弱性ラボ 概要 このラボ環境は、Better Search Replace WordPress プラグイン（バージョン ≤1.4.4）における重大な PHP オブジェクトインジェクション脆弱性 CVE-2023-6933 を実演します。 脆弱性の詳細 CVE ID : CVE-2023-6933 CVSS スコア : 9.8（緊急） 影響を受けるプラグイン : Better Search Replace ≤1.4.4 脆弱性タイプ : 非シリアル化されたユーザー入力による PHP オブジェクトインジェクション 攻撃ベクトル : AJAX エンドポイント...

com.mchange/mchange-commons-java: mchange-commons-java: Arbitrary code execution via JNDI dereferencing of crafted objects

A flaw was found in mchange-commons-java, a Java utility library. An attacker can exploit this vulnerability by providing a maliciously crafted javax.naming.Reference or serialized object to an application using the library. This can provoke the application to download and execute arbitrary...

PT-2026-103483

Name of the Vulnerable Software and Affected Versions Nested Pages versions prior to 3.3.3 Description Nested Pages is subject to a PHP Object Injection issue. This occurs when untrusted data is passed to the unserialize function, allowing an attacker to inject malicious objects into the...

Exploiting Vulnerabilities: Universal Adversarial Attacks on Vision-Language-Action Models in Robotics

Recently, Vision-Language-Action VLA models have revolutionized robotic manipulation by seamlessly integrating visual perception, language understanding, and action generation in an end-to-end learning framework. However, since these models are designed to interact directly with the physical worl...

CVE-2023-6933

CVE-2023-6933 脆弱性の概要 説明 WordPress 用プラグイン「Better Search Replace」には、PHP オブジェクトインジェクションとして知られる重大な脆弱性が存在します。このセキュリティ上の欠陥は、1.4.4 以前のすべてのバージョンに影響します。この脆弱性は、信頼できない入力のデシリアライズに起因しており、認証されていない攻撃者がシステム内に PHP オブジェクトを注入することを可能にします。特に、このプラグイン自体には PHP オブジェクトインジェクション POI チェーンは含まれていません。ただし、標的システムに POI...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 生成 CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用するための docx 生成 1. blink .docx ファイルを作成します。 2. "Insert/Object" メニューで "Bitmap Image" オブジェクトを追加します。 3. docx を保存して解凍します。 4. word/rels/document.xml.rels を変更します。 5. word/document.xml を変更します。 6. フォルダーを zip 化して .docx にリネームします。 7. html...

CVE-2023-26136

CVE-2023-26136 脆弱性に関する調査 説明 tough-cookie パッケージのバージョン 4.1.3 より前のバージョンは、rejectPublicSuffixes=false モードで CookieJar を使用する際の Cookie の不適切な処理により、プロトタイプ汚染に対して脆弱です。この問題は、オブジェクトの初期化方法に起因します。 目的と修正 このプロジェクトは、[email protected] のパッチ適用版を提供し、CVE-2023-26136 の脆弱性を排除しつつ、後方互換性を確保することを目的としています。...

Relapse-Exploit

PS5 Relapse Exploit Supported firmware: 7.00 through 13.60...

CVE-2026-3296

CVE-2026-3296 CVE-2026-3296 は、Everest Forms WordPress プラグインにおける、認証を必要としない PHP オブジェクトインジェクションの脆弱性で、CVSS 9.8 の Critical です。 CVE-2026-3296 — Everest Forms PHP オブジェクトインジェクションスキャナー プラグイン: Everest Forms – コンタクトフォーム、ペイメントフォーム、クイズ、サーベイ＆カスタムフォームビルダー プラグインスラッグ: everest-forms CVE ID: CVE-2026-3296 CVSS スコア:...

Mintinstall-object-injection

Linux Mint ソフトウェアマネージャ v 7.9.5/9 は、誤った設定により、オブジェクトインジェクションと任意のコード実行を引き起こします。 mintinsall 新しいコメントがある場合、new-reviews.list からダウンロードしてファイルに書き込みます。 code mintinstall.py ソフトウェアマネージャが最初に起動すると、reviews モジュールから ReviewCache クラスを呼び出します。 データの処理方法 code reviews.py ReviewCache クラスが開始すると init、loadcache を呼び出します。 Load...

CVE-2024-3094-XZ-Backdoor-Detector

概要 バージョン 5.6.0 以降の xz のアップストリーム tarball に、悪意のあるコードが発見されました。一連の複雑な難読化を経て、liblzma のビルドプロセスはソースコード内に存在する偽装されたテストファイルからプリビルド済みのオブジェクトファイルを抽出し、それを使用して liblzma コード内の特定の関数を変更します。その結果、このライブラリにリンクされた任意のソフトウェアが利用できる改変された liblzma ライブラリが生成され、このライブラリとのデータのやり取りを傍受・改変します。 影響を受けるバージョン XZ Utils バージョン 5.6.0 XZ Uti...

CVE-2026-19658

CVE-2026-19658 — Give Tributes 未认证 PHP 对象注入 针对 WordPress 插件 Give - Tributes （Liquid Web / GiveWP）中 CVE-2026-19658 的 Python 3 概念验证 扫描器与捐赠链利用辅助工具 。 | ---|--- 平台| WordPress 插件（需要 GiveWP 核心） 组件| Give - Tributes 受影响版本| ≤ 2.3.1 修复版本| 2.3.1.1+ （已清理多收件人 eCard 字段） CVSS| 9.8 严重 认证| 未认证（旧版捐赠表单） CWE| CWE-502...

CVE-2026-100722

A flaw was found in vm2. An attacker who can execute untrusted code within the sandbox can trigger an unhandled error by instantiating host-provided functions that return a rejected asynchronous operation Promise. Due to missing error handling in the sandbox-to-host object construction trap, the...

WordPress Music Player for WooCommerce plugin <= 1.9.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Music Player for WooCommerce versions = 1.9.1...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit エクスプロイトは、Qemu Debian インストール上の 6.6.51 でテストされました。 exploit.c - シャドウファイルを漏洩します。 exploitdc.c - ダブルクローズ手法を用いてルートシェルを取得するデモです。 WRITEUP.md - LLM が生成した解説です。 これは、LLM（Opus 4.6）を用いて、解放された同一タイプのオブジェクトを再割り当て・再利用できることに起因する、ユニークな種類のカーネル脆弱性を悪用する実験でした（grsecurity による詳細）。 この結果は、LLM...

WordPress Conversational Forms for ChatBot plugin <= 1.5.0 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Conversational Forms for ChatBot versions = 1.5.0...

CVE-2021-4034-pwnkit

CVE-2021-4034、PwnKit PwnKit（polkitのpkexecにおけるローカル権限昇格）の概念実証。デフォルトインストールでは、権限のないローカルユーザーがrootになることができます。 このバグについて 脆弱なバージョンのpkexecは、プロセス引数カウントを誤って処理します。これにより、制御された環境変数がpkexecの環境に再導入され、最終的に攻撃者が制御する共有オブジェクトがrootとして実行されます。この脆弱性は2022年1月25日にQualys Research Teamによって公開され、CVSS...

CVE-2025-49113-Simulation

Roundcube RCE ラボ CVE-2025-49113 Roundcube Webmail の重大な認証後 RCE 脆弱性（CVE-2025-49113 として識別）をシミュレートおよび悪用するための、実践的なコンテナ化ラボ環境です。 📖 脆弱性について このラボは、Roundcube Webmail クライアントに対する高度な攻撃チェーンを実演します。この脆弱性は、PHP セッションデータの不適切な処理によって引き起こされる認証後リモートコード実行（RCE）であり、PHP オブジェクトデシリアライゼーション につながります。 認証済みの攻撃者は、悪意のある PHP...

WordPress Responsive Slider Gallery plugin <= 1.5.5 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Responsive Slider Gallery versions = 1.5.5...