ForceAdmin

💪 ForceAdmin 💪 ForceAdmin is a c payload builder, creating infinate UAC pop-ups until the user allows the program to be ran. The inputted commands are ran via powershell calling cmd.exe and should be using the batch syntax. This attack will force them to run as admin using the old fasioned...

CVE-2024-5932

CVE-2024-5932 の PoC クレジット: https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ この PoC は教育目的のみで提供されています。私は、このコードの不適切な使用、特にこのコードが悪用または緩和する可能性のある脆弱性（CVE）に関連して、一切の責任を負いません。...

CVE-2021-43503

警告 脆弱性は取り消されました オーバーライド これは CVE-2021-43503 に関するものです。exp を通じてこの脆弱性を再現できませんでした。 必要条件 PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery class ClosureWrapper private $closure;...

CVE-2018-8897

CVE-2018-8897 POP SS の脆弱性 CVE-2018-8897 を悪用したデモで、カーネル権限での未署名コード実行につながります。 KVA Shadowing を無効にし、関連するセキュリティ更新プログラム をアンインストールする必要があります。 一部のハイパーバイザー VMWare など では、INT3 後に保留中の DB が破棄されるため、動作しない可能性があります。 詳細な説明: https://blog.can.ac/2018/05/11/arbitrary-code-execution-at-ring-0-using-cve-2018-8897/ 結果:...

Laravel-vul

Laravel-vul 個人が監査したlaravel 5のPOPチェーン、脆弱性番号：CVE-2021-43503 詳細はissuesを参照...

pop-mov-ss-exploit

このリポジトリには README がありません。...

CVE-2024-56059

CVE-2024-56059 Partners = 0.2.0 - 未認証のPHPオブジェクトインジェクション 説明...

CVE-2019-9081_PoC

CVE-2019-9081poc CVE-2019-9081 の PoC です。この CVE は新しい POP チェーンです。このプロジェクトは、事前に脆弱性が組み込まれた Laravel 5.7.x アプリケーションで、URI /deserialize POST リクエスト に POP 脆弱性のエントリポイントがあります。 ラボのセットアップ： 脆弱性アプリケーションの起動： root@kitploit: $ git clone https://github.com/nth347/CVE-2019-9081poc.git $ cd CVE-2019-9081 $ php artisan...

CVE-2026-91827

The Ninja Forms WordPress plugin 3.15.3 does not prevent user-submitted form field values from being deserialised when an administrator later exports form submissions to CSV, allowing unauthenticated attackers to perform PHP Object Injection; if a suitable POP chain is present via another install...

CVE-2026-19658

Give Tributes WordPress plugin (≤ 2.3.1 ) is vulnerable to PHP Object Injection via deserialization of untrusted input in the give_tributes_ecard_notify[recipient][personalized][] parameter, exploitable by unauthenticated attackers. No known POP chain exists within the plugin itself, so impact de...

CVE-2026-19658 Give Tributes <= 2.3.1 - Unauthenticated PHP Object Injection via 'give_tributes_ecard_notify[recipient][personalized][]' Parameter

The Give Tributes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.3.1 via deserialization of untrusted input . This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software,...

CVE-2020-28032_PoC

CVE-2020-28032PoC CVE-2020-28032 の PoC（PHP オブジェクトインジェクションを悪用するための、WordPress RequestsUtilityFilteredIterator Object callback:protected = system storage:ArrayIterator:private = Array 0 = id uid=1000nth347 gid=1000nth347...

CVE-2026-19658: Deserialization of Untrusted Data

The Give Tributes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.3.1 via deserialization of untrusted input . This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software,...

CVE-2026-82222

CVE-2026-82222 — GiveWP 作成者: Rx019 CVSS: 10.0（緊急） 種別: 認証なしPHPオブジェクトインジェクション → リモートコード実行 プラグイン: GiveWP give — 寄付プラグインおよび資金調達プラットフォーム 影響を受けるバージョン: 修正済みバージョン: 4.16.8 説明 GiveWPは、寄付者のlastnameをサニタイズせずにPHPセッションに保存します。givelastフィールドなし...

PHP-binary-bugs

Exploits AI POP Builder のアドバイザリ PHP バイナリバグのアドバイザリ集 unserialize における未修正の GMP 型混乱 アイデア: 遅延 wakeup をバイパスし、PHP = 5.6.40 の未修正の GMP 型混乱バグを悪用する POC ソース: GMPtypeconfPOC.php アドバイザリ CVE-2022-31626 の解析 アイデア: mysqlnd のヒープバッファオーバーフロー、PHP = 7.4.29 POC ソース: ./cve202231626remoteexploit/exploitpoc.py アドバイザリ 連絡先...

CVE-2019-9081_PoC

CVE-2019-9081poc CVE-2019-9081のPoCです。このCVEは新しいPOPチェーンに過ぎません。このプロジェクトは、URI /deserialize（POSTリクエスト）にPOI脆弱性のエントリポイントを持つ、事前構築済みの脆弱なLaravel 5.7.xアプリケーションです。 ラボのセットアップ: 脆弱なアプリケーションを起動: root@kitploit: $ git clone https://github.com/nth347/CVE-2019-9081poc.git $ cd CVE-2019-9081 $ php artisan serve 使用方法:...

CVE-2026-82222-MassExploit

CVE-2026-82222 — GiveWP WordPressプラグインの認証不要RCE -red.svg 重大な認証不要リモートコード実行（CVSS 9.8）— GiveWP ≤ 4.16.7.1 このツールは、WordPressのGiveWP プラグインにおけるCVE-2026-82222 の脆弱性を悪用します。この脆弱性により、認証されていない攻撃者 がPHPオブジェクトインジェクション（POPチェーン）のデシリアライゼーション攻撃を介して、サーバー上で任意のコマンドを実行できるようになります。 ⚠️ 脆弱性の概要...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - 認証不要のPHPオブジェクトインジェクション 説明...

CVE-2026-93765 Document deletion and process crash via unvalidated method-name dispatch in atomic pop operation

Mongoid contains an unsafe reflection weakness in the document persistence layer of its object-document mapping code. Input whose keys are passed through from an unauthenticated party by an embedding application can cause unintended internal method invocation instead of the intended array field...

CVE-2026-93765 Document deletion and process crash via unvalidated method-name dispatch in atomic pop operation

Mongoid contains an unsafe reflection weakness in the document persistence layer of its object-document mapping code. Input whose keys are passed through from an unauthenticated party by an embedding application can cause unintended internal method invocation instead of the intended array field...