CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - Injection d'objet PHP non authentifiée Description Le plugin VRPConnector pour WordPress est vulnérable à l'injection d'objet PHP dans les versions jusqu'à 2.0.1 incluse via la désérialisation d'entrées non fiables. Cela permet à des attaquants non authentifi...

CVE-2026-10196

The Mail Mint WordPress plugin (Email Marketing, Newsletter, Email Automation & WooCommerce Emails) is affected by an unauthenticated PHP Object Injection in all versions up to and including 1.31.0 . The root cause is deserialization of untrusted input in the handle_form_submission function, whic...

CVE-2021-43503

Avertissement La vulnérabilité a été révoquée Override Ceci concerne CVE-2021-43503, je ne peux pas reproduire cette vulnérabilité via exp Prérequis PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c...

CVE-2026-19887

The Welcart e-Commerce plugin for WordPress (versions up to 2.12.1 ) is vulnerable to PHP Object Injection via the Telecom EDY payment callback (usces_action_acting_transaction). Unauthenticated attackers can store arbitrary serialized data as order metadata during a public checkout, then trigger...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin هو أداة بناء حمولات بلغة C، تخلق نوافذ UAC لا نهائية حتى يسمح المستخدم بتشغيل البرنامج. يتم تشغيل الأوامر المدخلة عبر PowerShell باستخدام cmd.exe ويجب أن تستخدم صيغة batch. هذا الهجوم يجبرهم على التشغيل كمسؤول باستخدام تقنية القصف القديمة. 'تجاوز' UAC. ⭐ وسأكون ممتناً جد...

Laravel-vul

Laravel-vul سلسلة POP لـ Laravel 5 تم اكتشافها من خلال التدقيق الشخصي، رقم الثغرة: CVE-2021-43503 انظر التفاصيل في issues...

pop-mov-ss-exploit

لا يحتوي هذا المستودع على ملف README...

CVE-2018-8897

CVE-2018-8897 عرض توضيحي لاستغلال ثغرة POP SS CVE-2018-8897، مما يؤدي إلى تنفيذ كود غير موقّع بصلاحيات النواة. يجب تعطيل KVA Shadowing وإلغاء تثبيت التحديث الأمني ذي الصلة. قد لا يعمل هذا مع بعض برامج المراقبة الافتراضية مثل VMWare، التي تتجاهل DB المعلّق بعد INT3. شرح مفصل:...

CVE-2024-5932

إثبات المفهوم PoC لـ CVE-2024-5932 يعود الفضل إلى: https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ تم توفير إثبات المفهوم هذا للأغراض التعليمية فقط. لا أتحمل أي مسؤولية عن الاستخدام غير السليم لهذا الكود، خاصة فيما يتعلق بأي...

CVE-2024-56059

CVE-2024-56059 Partners = 0.2.0 - Injection d'objet PHP non authentifiée Description Le plugin Partners pour WordPress est vulnérable à l'injection d'objets PHP dans les versions jusqu'à la 0.2.0 incluse via la désérialisation d'entrées non fiables. Cela permet à des attaquants non authentifiés...

CVE-2019-9081_PoC

CVE-2019-9081poc إثبات المفهوم لـ CVE-2019-9081، هذا CVE هو مجرد سلسلة POP جديدة. المشروع هو تطبيق Laravel 5.7.x ضعيف مسبق البناء مع نقطة دخول لثغرة POI في المسار /deserialize طلب POST. إعداد المختبر: بدء تشغيل التطبيق الضعيف: root@kitploit: $ git clone...

CVE-2019-9081_PoC

CVE-2019-9081poc Poc pour CVE-2019-9081, cette CVE est simplement une nouvelle chaîne POP. Le projet est une application Laravel 5.7.x vulnérable pré-construite avec un point d'entrée pour la vulnérabilité POI à l'URI /deserialize requête POST. Configuration du laboratoire : Démarrage de...

CVE-2020-28032_PoC

CVE-2020-28032PoC PoC pour CVE-2020-28032 C'est simplement une chaîne POP dans WordPress RequestsUtilityFilteredIterator Object callback:protected = system storage:ArrayIterator:private = Array 0 = id uid=1000nth347 gid=1000nth347...

CVE-2026-82222

CVE-2026-82222 — GiveWP Auteur : Rx019 CVSS : 10.0 Critique Type : Injection d'objets PHP non authentifiée → Exécution de code à distance Plugin : GiveWP give — Plugin de dons et plateforme de collecte de fonds Versions concernées : Correctif : 4.16.8 Description GiveWP stocke le lastname d'un...

PHP-binary-bugs

Avis d'Exploits AI POP Builder Collection d'avis de sécurité sur les bugs binaires PHP Confusion de type GMP non corrigée dans unserialize Idée : contourner le wakeup retardé et exploiter le bug de confusion de type GMP non corrigé dans PHP = 5.6.40 Source du POC : GMPtypeconfPOC.php Avis Analyse...

CVE-2026-14558

The User Frontend WordPress plugin before 4.3.10 does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts, allowing users with Editor-level access and above to inject arbitrary PHP objects, which can lead to remote code...

CVE-2026-15365

A pop-up logic flaw in a certain feature of Kids Mode allows users to bypass password verification and use Quick Apps outside the app...

CVE-2026-15365

A pop-up logic flaw in a certain feature of Kids Mode allows users to bypass password verification and use Quick Apps outside the app...

EUVD-2026-66295

A pop-up logic flaw in a certain feature of Kids Mode allows users to bypass password verification and use Quick Apps outside the app...

CVE-2026-15365

CVE-2026-15365 affects vivo Kids Mode , where a pop-up logic flaw in a certain feature allows users to bypass password verification and access Quick Apps outside the app. The vulnerability requires a physical attack vector and is scored CVSS 4.0 Base 2.4 (LOW) , with low impact on confidentiality...