cve-2026-82222-poc

CVE-2026-82222 GiveWP & %；空格会被替换为 $IFS。 如果自动发现失败，请传入表单 ID。如果脚本无法找到已启用的网关，请传入 -g。 捐赠请求通常会返回 HTTP 500 或超时。这是正常现象。会话写入会先发生。system 的输出位于下一个请求（/?giveaction=viewreceipt 等）中，而不是磁盘上的文件中。 其余参数请运行 python cve-2026-82222.py -h。 攻击链 1. POST giveaction=userregister。GiveWP 会创建账户并设置认证 Cookie。它不会检查...

CVE-2023-3079

CVE-2023-3079 のエクスプロイト @clem1 が ITW エクスプロイトを発見 したことに感謝します。 @alisaesage がこのバグに関する以前の RCA を提供したことに感謝します。 @buptsb がこのバグに関する メモ を残したことに感謝します。 リソース 解説記事やその他のリソース。 https://issues.chromium.org/issues/40065138...

CVE-2025-61505

CVE-2025-61505 – e107 CMS 2.x における PHP オブジェクトインジェクション 報告日: 2025年9月18日 CVE 割り当て日: 2025年10月9日 公開日: 2026年2月2日 CVE ID: CVE-2025-61505 発見者: Anas Abderrahman Benbarek 概要 e107 CMS バージョン 2.3.3 のインストールスクリプト install.php において、PHP オブジェクトインジェクションの脆弱性 CWE-502: 信頼できないデータのデシリアライゼーション が発見されました。...

CVE-2023-1405

CVE-2023-1405 Formidable Forms = 6.1.2 - 未经身份验证的PHP对象注入 描述： Formidable Forms WordPress插件在版本6.1.2及之前存在PHP对象注入漏洞，通过反序列化来自表单提交的不可信输入实现。这允许未经身份验证的攻击者注入PHP对象。受影响插件本身不存在POP链。如果目标系统上安装了其他插件或主题提供了POP链，则可能允许攻击者删除任意文件、检索敏感数据或执行代码。 Type: plugin CVSS Score: 9.8 CVSS Vector:...

CVE-2019-9081_PoC

CVE-2019-9081poc CVE-2019-9081のPoCです。このCVEは新しいPOPチェーンに過ぎません。このプロジェクトは、URI /deserialize（POSTリクエスト）にPOI脆弱性のエントリポイントを持つ、事前構築済みの脆弱なLaravel 5.7.xアプリケーションです。 ラボのセットアップ: 脆弱なアプリケーションを起動: $ git clone https://github.com/nth347/CVE-2019-9081poc.git $ cd CVE-2019-9081 $ php artisan serve 使用方法: ペイロードを取得: $ ph...

CVE-2026-82222-MassExploit

CVE-2026-82222 — GiveWP WordPress 插件未认证远程代码执行漏洞 严重未认证远程代码执行漏洞（CVSS 9.8）— GiveWP ≤ 4.16.7.1 该工具利用 CVE-2026-82222 ，这是 WordPress GiveWP 插件中的一个漏洞，允许未认证攻击者 通过 PHP 对象注入（POP 链）反序列化攻击在服务器上执行任意命令。 ⚠️ 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2026-82222 CVSS 评分| 9.8（严重） CWE| CWE-502 — 不可信数据反序列化 受影响产品| GiveWP —...

CVE-2026-86841 Bookly 23.2 - 28.2 - Bookly Administrator+ PHP Object Injection via Diagnostics Advanced Options

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

EUVD-2026-87891

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

WordPress Online Scheduling and Appointment Booking System plugin 23.2-28.2 - Bookly Administrator+ PHP Object Injection vulnerability

Bookly Administrator+ PHP Object Injection vulnerability discovered by Muni Nitish Kumar Yaddala in WordPress Plugin Bookly versions 23.2-28.2...

CVE-2026-86841

The Online Scheduling and Appointment Booking System (Bookly) WordPress plugin, versions 23.2 through 28.2 , is vulnerable to a PHP Object Injection vulnerability. The root cause is the failure to prevent the deserialization of untrusted input and the improper restriction of a privileged maintena...

CVE-2026-86841 Bookly 23.2 - 28.2 - Bookly Administrator+ PHP Object Injection via Diagnostics Advanced Options

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

bola-CVE-2023-27524

bola-CVE-2023-27524 📄 README.md — BOLA CVE-2023-27524 デモプロジェクト 🔐 Broken Object Level Authorization BOLA デモンストレーション CVE-2023-27524 セキュリティ分析と修正 --- 📌 プロジェクト概要 このプロジェクトは、FlaskベースのAPIを使用して、実際の Broken Object Level Authorization BOLA 脆弱性とその安全な修正方法を示します。 この脆弱性は CVE-2023-27524...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - 未認証のPHPオブジェクトインジェクション 🎥 概念実証デモ エンドツーエンド: ゲストが公開アプリケーションフォームを通じてシリアライズされた PHPオブジェクトを保存し、管理者が応募者リストを開くと、ガジェットチェーンがウェブシェルをドロップします。 WordPressプラグイン Simple Job Board （PressTigers）における未認証の PHPオブジェクトインジェクション。ゲストが公開アプリケーションフォームを通じて...

CVE-2026-100842

MONAI through 1.6.0 contains an eval injection vulnerability in getfakespatialshape in monai/bundle/scripts.py. The function validates shape expressions with a helper that walks the AST and only collects ast.Name nodes, rejecting any name other than 'p' or 'n', before passing the string to eval...

CVE-2026-9691

CVE-2026-9691 CVE-2026-9691: ActiveCampaign および Contact Form 7、WPForms、Elementor、Ninja Forms との連携 = 1.1.1 における未認証の PHP オブジェクトインジェクション PoC、パッチ解析 & ルール...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - 認証されていないPHPオブジェクトインジェクション 説明 WordPress用プラグイン My Geo Posts Free には、バージョン 1.2 まで（1.2...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-Exploit 第66週 | 著者: Ali Soltani soltanali0 GO-TO CVE シリーズ第66週 へようこそ。ここでは脆弱性を分析し、根本原因を探り、安全で教育目的の環境で実践的なエクスプロイト手法を実演します。 🚨 概要 CVE-2024-12877 は、最も広く使われているWordPress寄付プラグインの1つである GiveWP における PHP オブジェクトインジェクション の脆弱性です。ユーザー制御の入力に対する unserialize...

CVE-2025-1974

Ingress NGINX - IngressNightmare のエクスプロイト このプロジェクトは、Kubernetes 向け Ingress NGINX Controller における重大な未認証リモートコード実行 RCE 脆弱性を標的としたエクスプロイトを提供します。これらの脆弱性は総称して IngressNightmare と呼ばれます。 元の研究では、Wiz チームは PoC や実用的なエクスプロイトを提供していなかったため、私たちは独自のものを開発し、コミュニティと共有することにしました。 概要 Ingress NGINX Controller は Kubernetes...

Mintinstall-object-injection

TR Linux mintソフトウェアマネージャー v 7.9.5/9 は、誤った設定によりオブジェクトインジェクションおよび任意のコード実行を引き起こします。 EN Linux mintソフトウェアマネージャー v 7.9.5/9 は、誤った設定によりオブジェクトインジェクションおよび任意のコード実行を引き起こします。 mintinsall TR 新しいコメントがある場合、new-reviews.list からダウンロードしてファイルに書き込みます。 EN 新しいコメントがある場合、new-reviews.list からダウンロードしてファイルに書き込みます。 code...

js2py-Sandbox-Escape-CVE-2024-28397-RCE

CVE-2024-28397 js2py サンドボックスエスケープエクスプロイト js2py サンドボックスエスケープ脆弱性 CVE-2024-28397 を標的としたエクスプロイトスクリプトのコレクションです。この脆弱性により、Python オブジェクトのイントロスペクションを通じて任意のコードが実行される可能性があります。 🔍 脆弱性の概要 js2py ライブラリには、JavaScript の Object.getOwnPropertyNames メソッドを通じて内部 Python オブジェクトにアクセスすることで、攻撃者が任意の Python...