CVE-2019-9081_PoC

CVE-2019-9081poc CVE-2019-9081에 대한 PoC로, 이 CVE는 단지 새로운 POP 체인입니다. 이 프로젝트는 /deserialize URIPOST 요청에 POI 취약점 진입점이 있는 사전 구축된 취약한 Laravel 5.7.x 애플리케이션입니다. 실습 환경 구성: 취약한 애플리케이션 시작: $ git clone https://github.com/nth347/CVE-2019-9081poc.git $ cd CVE-2019-9081 $ php artisan serve 사용법: 페이로드 생성: $ php...

CVE-2026-82222-MassExploit

CVE-2026-82222 — GiveWP WordPress 插件未认证远程代码执行漏洞 严重未认证远程代码执行漏洞（CVSS 9.8）— GiveWP ≤ 4.16.7.1 该工具利用 CVE-2026-82222 ，这是 WordPress GiveWP 插件中的一个漏洞，允许未认证攻击者 通过 PHP 对象注入（POP 链）反序列化攻击在服务器上执行任意命令。 ⚠️ 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2026-82222 CVSS 评分| 9.8（严重） CWE| CWE-502 — 不可信数据反序列化 受影响产品| GiveWP —...

Laravel-vul

Laravel-vul 개인이 감사하여 발견한 laravel 5의 POP 체인, 취약점 번호: CVE-2021-43503 자세한 내용은 issues를 참조하세요...

CVE-2021-43503

경고 이 취약점은 철회되었습니다. Override 이것은 CVE-2021-43503에 대한 내용입니다. exp를 통해서는 이 취약점을 재현할 수 없었습니다. 요구 사항 PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery class ClosureWrapper private...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - 인증되지 않은 PHP 객체 주입 설명 VRPConnector WordPress 플러그인은 버전 2.0.1까지 포함 신뢰할 수 없는 입력의 역직렬화를 통해 PHP 객체 주입에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재할 경우, 공격자는 임의의 파일을 삭제하거나, 민감한 데이터를 검색하거나,...

CVE-2024-56059

CVE-2024-56059 Partners = 0.2.0 - 인증되지 않은 PHP 객체 인젝션 설명 WordPress용 Partners 플러그인은 0.2.0 이하 버전에서 신뢰할 수 없는 입력의 역직렬화를 통해 PHP 객체 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자가 임의의 파일을 삭제하거나, 민감한 데이터를 검색하거나, 코드를...

CVE-2019-9081_PoC

CVE-2019-9081poc CVE-2019-9081용 PoC입니다. 이 CVE는 새로운 POP 체인일 뿐입니다. 이 프로젝트는 URI /deserializePOST 요청에 POI 취약점 진입점이 있는 사전 구축된 취약한 Laravel 5.7.x 애플리케이션입니다. 실습 환경 구성: 취약한 애플리케이션 시작: $ git clone https://github.com/nth347/CVE-2019-9081poc.git $ cd CVE-2019-9081 $ php artisan serve 사용법: 페이로드 획득: $ php...

CVE-2020-28032_PoC

CVE-2020-28032PoC CVE-2020-28032용 PoC PHP 객체 주입을 악용하기 위한 WordPress RequestsUtilityFilteredIterator Object callback:protected = system storage:ArrayIterator:private = Array 0 = id uid=1000nth347 gid=1000nth347 groups=1000nth347,4adm,24cdrom,27sudo,30dip,46plugdev,120lpadmin,132lxd,133sambashare...

CVE-2026-82222

CVE-2026-82222 — GiveWP 作成者: Rx019 CVSS: 10.0（緊急） 種別: 認証なしPHPオブジェクトインジェクション → リモートコード実行 プラグイン: GiveWP give — 寄付プラグインおよび資金調達プラットフォーム 影響を受けるバージョン: 修正済みバージョン: 4.16.8 説明 GiveWPは、寄付者のlastnameをサニタイズせずにPHPセッションに保存します。givelastフィールドなし...

CVE-2026-91827

The Ninja Forms WordPress plugin 3.15.3 does not prevent user-submitted form field values from being deserialised when an administrator later exports form submissions to CSV, allowing unauthenticated attackers to perform PHP Object Injection; if a suitable POP chain is present via another install...

CVE-2026-19658

Give Tributes WordPress plugin (≤ 2.3.1 ) is vulnerable to PHP Object Injection via deserialization of untrusted input in the give_tributes_ecard_notify[recipient][personalized][] parameter, exploitable by unauthenticated attackers. No known POP chain exists within the plugin itself, so impact de...

CVE-2026-19658 Give Tributes <= 2.3.1 - Unauthenticated PHP Object Injection via 'give_tributes_ecard_notify[recipient][personalized][]' Parameter

The Give Tributes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.3.1 via deserialization of untrusted input . This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software,...

CVE-2026-19658: Deserialization of Untrusted Data

The Give Tributes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.3.1 via deserialization of untrusted input . This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software,...

CVE-2026-17086

The ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 6.5.5 via deserialization of untrusted input . This makes it possible for authenticated attackers, with author-level access and...

CVE-2026-17086 ShortPixel Image Optimizer <= 6.5.5 - Authenticated (Author+) PHP Object Injection via Nested JSON Post Content

The ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 6.5.5 via deserialization of untrusted input . This makes it possible for authenticated attackers, with author-level access and...

EUVD-2026-82653

The ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 6.5.5 via deserialization of untrusted input . This makes it possible for authenticated attackers, with author-level access and...

CVE-2026-17086 ShortPixel Image Optimizer <= 6.5.5 - Authenticated (Author+) PHP Object Injection via Nested JSON Post Content

The ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 6.5.5 via deserialization of untrusted input . This makes it possible for authenticated attackers, with author-level access and...

CVE-2026-17086

The ShortPixel Image Optimizer WordPress plugin (versions

CVE-2026-78175 Tutor LMS <= 4.0.7 - Authenticated (Subscriber+) PHP Object Injection to Remote Code Execution

The Tutor LMS – eLearning and online course solution plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 4.0.7 via the withdrawmethodfield parameter of the tutorsavewithdrawaccount AJAX handler. This is due to the handler lacking any capability or role...

CVE-2026-78175

Tutor LMS (WordPress eLearning plugin) is vulnerable to PHP Object Injection in versions up to and including 4.0.7 via the withdraw_method_field parameter of the tutor_save_withdraw_account AJAX handler. The handler relies solely on a nonce without capability checks, and a flaw in how esc_sql() h...