CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - 未经身份验证的 PHP 对象注入 描述 VRPConnector WordPress 插件在版本 2.0.1 及之前版本中，存在通过反序列化不可信输入导致 PHP 对象注入的漏洞。这使得未经身份验证的攻击者能够注入 PHP 对象。易受攻击的软件中不存在已知的 POP 链。如果目标系统上安装了其他插件或主题并存在 POP 链，则可能允许攻击者删除任意文件、检索敏感数据或执行代码。 详情 类型 : 插件 插件标识 : vrpconnector 受影响版本 : 2.0.1 CVSS 分数 : 9.8 CVSS 评级 :...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin 是一个 C 载荷生成器，它会创建无数个 UAC 弹窗，直到用户允许程序运行。输入的命令通过 PowerShell 调用 cmd.exe 执行，并且应使用批处理语法。这种攻击利用老式的轰炸技术迫使用户以管理员身份运行程序，从而“绕过” UAC。 一个 ⭐ 将不胜感激 关注以获取更多漏洞利用工具！ 下载！ 截图 ⚡️ 必要条件 自行构建时，需要以下 NuGet 包： Fody: "用于编织 .NET 程序集的可扩展工具。" Costura.Fody: "Fody 插件，用于将引用嵌入为资源。"...

CVE-2024-5932

CVE-2024-5932 的 PoC 致谢： https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ 本 PoC 仅用于教育目的。我不对任何不当使用此代码的行为承担责任，尤其是当它可能用于利用或缓解任何漏洞（CVE）时。...

Laravel-vul

Laravel-vul 个人审计出来的laravel 5的一条POP链，漏洞编号：CVE-2021-43503 详情见issues...

CVE-2018-8897

CVE-2018-8897 演示POP SS漏洞CVE-2018-8897的利用，导致以内核权限执行未签名代码。 应禁用KVA Shadowing并卸载相关安全更新。 这可能不适用于某些虚拟机监控程序（如VMWare），它们在INT3后丢弃挂起的DB。 详细说明： https://blog.can.ac/2018/05/11/arbitrary-code-execution-at-ring-0-using-cve-2018-8897/ 结果：...

CVE-2021-43503

警告 该漏洞已被撤销 Override 这是关于 CVE-2021-43503 的内容，我无法通过 exp 重现此漏洞。 需求 PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery class ClosureWrapper private $closure; public function...

pop-mov-ss-exploit

Este repositorio no tiene un README...

CVE-2024-56059

CVE-2024-56059 Partners = 0.2.0 - 未认证的PHP对象注入 描述 WordPress的Partners插件在版本0.2.0及以下版本中，由于通过反序列化不可信输入，存在PHP对象注入漏洞。这使得未经认证的攻击者能够注入一个PHP对象。受影响软件中不存在已知的POP链。如果目标系统上安装了额外的插件或主题而存在POP链，则可能允许攻击者删除任意文件、获取敏感数据或执行代码。 详情 类型 : plugin 插件标识 : partners 受影响版本 : 0.2.0 CVSS评分 : 9.8 CVSS评级 : 严重 CVSS向量 :...

CVE-2019-9081_PoC

CVE-2019-9081poc CVE-2019-9081 的 POC，该 CVE 只是一个新的 POP 链。该项目是一个预先构建的易受攻击的 Laravel 5.7.x 应用程序，在 URI /deserialize（POST 请求）处有一个 POI 漏洞的入口点。 实验设置： 启动易受攻击的应用程序： $ git clone https://github.com/nth347/CVE-2019-9081poc.git $ cd CVE-2019-9081 $ php artisan serve 用法： 获取 payload： $ php CVE-2019-8091poc.php 通...

CVE-2020-28032_PoC

CVE-2020-28032PoC PoC para CVE-2020-28032 Es solo una cadena POP en WordPress RequestsUtilityFilteredIterator Object callback:protected = system storage:ArrayIterator:private = Array 0 = id uid=1000nth347 gid=1000nth347...

CVE-2026-82222

CVE-2026-82222 — GiveWP Autor: Rx019 CVSS: 10.0 Crítico Tipo: Inyección de Objetos PHP No Autenticada → Ejecución Remota de Código Plugin: GiveWP give — Plugin de Donaciones y Plataforma de Recaudación de Fondos Afectado: Parcheado: 4.16.8 Descripción GiveWP almacena el lastname de un donante en ...

PT-2026-102358

Name of the Vulnerable Software and Affected Versions Ziroom ZHOME A0101 version 1.0.1.0 Description An issue exists in the USB Device Management API within the file usr/lib/lua/luci/controller/api/zrUsb.lua. A remote attacker can perform command injection by manipulating the path argument passed...

PHP-binary-bugs

Aviso de Exploits AI POP Builder Colección de avisos de bugs binarios de PHP Confusión de tipo GMP sin corregir en unserialize Idea: evadir el wakeup retrasado y explotar el bug de confusión de tipo GMP sin corregir en PHP = 5.6.40 Fuente del POC: GMPtypeconfPOC.php Aviso Análisis de CVE-2022-316...

CVE-2019-9081_PoC

CVE-2019-9081poc Poc para CVE-2019-9081, este CVE es solo una nueva cadena POP. El proyecto es una aplicación Laravel 5.7.x vulnerable preconstruida con un punto de entrada para la vulnerabilidad POI en la URI /deserialize solicitud POST. Configuración del laboratorio: Iniciando la aplicación...

CVE-2026-82222-MassExploit

CVE-2026-82222 — Ejecución Remota de Código No Autenticada en el Plugin GiveWP de WordPress Ejecución Remota de Código Crítica No Autenticada CVSS 9.8 — GiveWP ≤ 4.16.7.1 Esta herramienta explota CVE-2026-82222 , una vulnerabilidad en el plugin GiveWP de WordPress que permite a atacantes no...

CVE-2026-91827

The Ninja Forms WordPress plugin 3.15.3 does not prevent user-submitted form field values from being deserialised when an administrator later exports form submissions to CSV, allowing unauthenticated attackers to perform PHP Object Injection; if a suitable POP chain is present via another install...

CVE-2026-19658

Give Tributes WordPress plugin (≤ 2.3.1 ) is vulnerable to PHP Object Injection via deserialization of untrusted input in the give_tributes_ecard_notify[recipient][personalized][] parameter, exploitable by unauthenticated attackers. No known POP chain exists within the plugin itself, so impact de...

CVE-2026-19658 Give Tributes <= 2.3.1 - Unauthenticated PHP Object Injection via 'give_tributes_ecard_notify[recipient][personalized][]' Parameter

The Give Tributes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.3.1 via deserialization of untrusted input . This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software,...

CVE-2026-19658: Deserialization of Untrusted Data

The Give Tributes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.3.1 via deserialization of untrusted input . This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software,...

PT-2026-95804

Name of the Vulnerable Software and Affected Versions Gum Addon for Elementor versions prior to 1.3.16 Description Stored Cross-Site Scripting occurs due to insufficient input sanitization and output escaping. Authenticated attackers with contributor-level access and above can inject arbitrary we...