ruby-RCE-CVE-2019-5420-

ruby 反序列化 （CVE-2019-5420） https://github.com/PenTestical/CVE-2019-5420 参考： 1 Ruby on Rails 命令执行漏洞payload实现过程 https://hackerone.com/reports/473888 Since ActiveSupport::MessageVerifier and ActiveSupport::MessageEncryptor use Marshal as the default serializer, I confirmed that RCE is possible by...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

CVE-2026-45247 - Mirasvit Full Page Cache Warmer for Magento 2 - PHP 对象注入 → RCE -red 📋 描述 CVE-2026-45247 是适用于 Magento 2 和 Adobe Commerce 的 Mirasvit Full Page Cache Warmer 扩展中的一个严重 PHP 对象注入（PHP Object Injection） 漏洞。未经身份验证的攻击者可通过在 CacheWarmer cookie 中发送被篡改的 PHP 序列化对象来实现 远程代码执行（RCE） 。 该漏洞源于对 PHP 原生...

CVE-2024-49699

CVE-2024-49699 ARPrice 请求 POST /wp-admin/admin-ajax.php HTTP/2 Host: wp-dev.ddev.site Cookie: wordpresssec...

2017-11882_Generator

CVE-2017-11882 Microsoft Office 软件在处理内存中的对象时存在一个远程代码执行漏洞。成功利用此漏洞的攻击者可以在当前用户上下文中运行任意代码。 2017-11882Generator 这是从 Embedi 制作的原始 PoC 重新编辑而来的，用于生成包含远程命令执行的单个 .rtf 文件。 使用方法 python 2017-11882Generator.py -x commandtoexecute -o outputfilename 示例： python 2017-11882Generator.py -x "cmd /c calc" -o test.rtf...

CVE-2023-36874

CVE-2023-36874 概念验证（PoC） 这是针对 CVE-2023-36874 漏洞的教育与防御性研究实现，演示了 Windows 错误报告（WER）组件中存在的本地权限提升（LPE）缺陷。 ⚠️ 免责声明 本仓库及所提供的源代码严格用于教育目的、安全研究和防御性审计 。未经明确授权，请勿在生产系统或环境中运行此代码。作者对因使用本材料而导致的任何滥用、损害或非法活动概不负责。 🔍 漏洞概述 CVE-2023-36874 是 Windows 错误报告（WER） 中的一个逻辑权限提升漏洞。 低权限攻击者可通过操纵 Windows...

CVE-2022-0185

CVE-2022-0185 该仓库包含针对CVE-2022-0185的演示利用代码。这里有两个版本。 非kctf版本（fuse版本）专门针对内核版本5.11.0-44的Ubuntu系统。它不会直接返回root shell，而是将/bin/bash设置为SUID，从而轻松实现权限提升。调整singlestart和modprobepath偏移量，应能使其适用于大多数内核版本5.7或更高的其他Ubuntu版本；对于5.1至5.7之间的版本，需要像kctf版本那样改进喷溅（spray）方法。该利用策略依赖FUSE和SYSVIPC弹性对象来实现任意写入。...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE エクスプロイト Python PoC CVE ID: CVE-2025-49113 エクスプロイト種別: リモートコード実行（PHPオブジェクトインジェクション経由） 対象アプリケーション: Roundcube Webmail ≤ 1.5.9 および ≤ 1.6.10 エクスプロイト言語: Python 作成者: 00xCanelo ステータス: 脆弱なRoundcubeインストールでテスト済み、動作確認済み 📌 説明 このエクスプロイトは、Roundcube...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS の無認証リモートコード実行（PHP オブジェクトインスタンス化経由） 使用方法 脆弱性の検出。 python CVE-2022-24990.py -u http://127.0.0.1:8080 PHP ウェブシェルをアップロード。 python CVE-2022-24990.py -a http://127.0.0.1:8080 参考文献...

WordPress Minimum and Maximum Quantity for WooCommerce plugin <= 2.1.2 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Minimum and Maximum Quantity for WooCommerce versions = 2.1.2...

XStream-1

master: v-1.4.x: XStream Serialización de Java a XML, y viceversa Binarios Todos los artefactos binarios están empaquetados en el archivo -bin. Incluye los jars de XStream y cualquier otra biblioteca utilizada en tiempo de compilación, o extras opcionales en tiempo de ejecución. Se recomienda el...

WordPress Booking Activities plugin <= 1.18.7.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Supakiad S. m3ez in WordPress Plugin Booking Activities versions = 1.18.7.1...

WordPress Themify Builder plugin <= 7.8.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Themify Builder versions = 7.8.1...

WordPress WP ERP plugin <= 1.17.9 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WP ERP versions = 1.17.9...

WordPress DesignSetGo plugin <= 2.8.0 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin DesignSetGo versions = 2.8.0...

CVE-2026-69836-EXP

CVE-2026-69836 Entra ID 未认证 RCE 概念验证 概述 CVE-2026-69836 是 Microsoft Entra ID 中存在的一个严重未认证远程代码执行漏洞，源于对不可信数据的反序列化不当（CWE-502）。该漏洞允许攻击者在无需身份认证、用户交互或特殊权限的情况下通过网络执行任意代码。本 PoC 演示了一种在已修补环境中实现完整 RCE 的利用方式，可导致身份数据被完全攻陷、令牌遭窃取、权限被提升，并可在 Microsoft 365、Azure 及连接的 SaaS 应用中进行横向移动。 受影响版本 受 CVE-2026-69836 影响的...

WordPress eCommerce Product Catalog plugin <= 3.6.0 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin eCommerce Product Catalog versions = 3.6.0...

CVE-2025-64459-Poc

CVE-2025-64459：Django ORM SQLインジェクション PoC 脆弱性： QuerySet および Q キーワード引数のアンパックによるSQLインジェクション CVE ID： CVE-2025-64459 発見者： Me Cyberstan 開示日： 2025年11月5日 🚨 エグゼクティブサマリー このリポジトリには、Django ORMにおける重大なSQLインジェクションの脆弱性 を実証するDocker化された概念実証（PoC）が含まれています。...

WordPress Cost of Goods for WooCommerce plugin <= 3.5.2 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Cost of Goods for WooCommerce versions = 3.5.2...

WordPress Media Library Folders plugin <= 8.4.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Media Library Folders versions = 8.4.1...

WordPress Content Egg plugin <= 6.3.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Content Egg versions = 6.3.1...