CVE-2019-13292-WebERP_4.15

WebERP 盲SQL注入利用脚本 这是一个 Python3 脚本，演示了针对 WebERP 4.15 版本中盲SQL注入漏洞的利用方法。该漏洞最初由 Semen Alexandrovich Lyhin 于 2019 年 6 月 10 日发现。原始利用脚本可在此处找到，有关 WebERP 系统的更多详细信息，请访问 WebERP 官方网站。 概述 概述 该漏洞存在于 WebERP 处理以 base64 编码接收并传递给 unserialize 函数的查询的方式中。值得注意的是，该脚本可以在没有任何过滤的情况下将这些查询反序列化为数组。之后，该数组中的每个元素都直接输入到 SQL...

day06-foxcms-rce

Day06 — FoxCMS风格的RCE CVE-2025-29306 — 教学实验室 这个小实验室模拟了 CVE-2025-29306 的核心思想：在攻击者控制的输入上不安全地使用 unserialize 导致远程代码执行。这是一个最小化、故意存在漏洞的教学复现版本 — 不是 FoxCMS 本身。 快速开始 chmod +x entrypoint.sh docker build -t day6-foxcms . docker run --rm -d -p 8080:80 --name day6 day6-foxcms Visit...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

Everest Forms WordPress Plugin <= 3.4.3 - PHP Object Injection

The Everest Forms plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.4.3 via deserialization of untrusted input from form entry metadata. This is due to the html-admin-page-entries-view.php file calling PHP's native unserialize on stored entry meta...

Yii 2 < 2.0.38 - Remote Code Execution

Yii 2 yiisoft/yii2 before version 2.0.38 is vulnerable to remote code execution if the application calls unserialize on arbitrary user input. id: CVE-2020-15148 info: name: Yii 2 2.0.38 - Remote Code Execution author: pikpikcu severity: critical description: Yii 2 yiisoft/yii2 before version 2.0....

Revive Adserver 4.2 - Remote Code Execution

Revive Adserver 4.2 is susceptible to remote code execution. An attacker can send a crafted payload to the XML-RPC invocation script and trigger the unserialize call on the "what" parameter in the "openads.spc" RPC method. This can be exploited to perform various types of attacks, e.g...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-Exploit Semana 66 | Autor: Ali Soltani soltanali0 Bienvenido a la Semana 66 de la serie GO-TO CVE , donde analizamos vulnerabilidades, estudiamos las causas raíz y demostramos técnicas prácticas de explotación en un contexto educativo y seguro. 🚨 Resumen CVE-2024-12877 ...

exploit_laravel_cve-2018-15133

针对 CVE-2018-15133 的 Laravel 漏洞利用 该代码利用了 CVE-2018-15133，其基于 kosmiz 的 PoC 和针对此漏洞的 Metasploit 漏洞利用模块。我做这个主要是为了 Hack The Box 上的一台机器，因为当时不想用 Metasploit，同时也当作练习 Python 的一个借口。 以下摘自 CVE 的描述： 在 Laravel Framework 5.5.40 及更早版本、5.6.x 至 5.6.29 版本中，对可能不可信的 X-XSRF-TOKEN 值执行 unserialize 调用时，可能会导致远程代码执行。这涉及...

CVE-2026-65883

CVE-2026-65883 — Aimy Captcha-Less Form Guard get'clfgd', '', 'RAW' $cld = @unserialize XorHelper::crypt base64decode$clfgd, self::getXorKey ; 这种 XOR“加密”是一种使用每会话密钥的维吉尼亚密码——没有认证，仅仅是混淆。 失效的加密 // XorHelper::crypt...

CVE-2026-29782-OpenSTAManager-RCE

CVE-2026-29782 — OpenSTAManager auth-SQLi → inyección de objetos PHP → RCE PoC para ejecución remota de código enOpenSTAManager ≤ 2.10.1. oauth2.php busca una fila zzoauth2 mediante el parámetro GET state controlado por el atacante y llama a unserialize sobre su columna accesstoken sin una...

cve-2026-39440-funnelforms-fix

CVE-2026-39440 FunnelForms 修复插件 一个即插即用的 WordPress 插件，用于阻止 FunnelForms Pro ≤ 3.8.1 中存在漏洞的 Demo Import 处理器，以缓解 远程代码执行（CVE-2026-39440，CVSS 9.9） 风险。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2026-39440 CVSS 评分| 9.9（严重） 受影响版本| FunnelForms Pro ≤ 3.8.1 所需权限| 低（订阅者级别） 漏洞类型| 代码注入 → 远程代码包含 → RCE 是否已修复？| 官方厂商暂未发布补丁 发现...

phpggc

PHPGGC：PHP 通用小工具链 PHPGGC 是一个 unserialize 载荷库，附带一个可从命令行或以编程方式生成载荷的工具 。 当你在没有源代码的网站上遇到 unserialize，或者只是想构建漏洞利用程序时，这个工具可以让你无需经历寻找小工具并将其组合的繁琐步骤，即可生成载荷。它可以被看作是 frohoff 的 ysoserial 的 PHP 等价物。...

CVE-2026-2898-FunAdmin-Deserialization

CVE-2026-2898 - FunAdmin 不安全反序列化 摘要 FunAdmin 免责声明 仅供教育和授权测试使用。...

Node.js-CVE-2017-5941

NodeJS 不安全反序列化漏洞演示 Node.js 是一个开源运行时环境，用于在 JavaScript 中实现服务器功能。 Node.js 中的一个特定软件包包含一个处理反序列化的易受攻击函数，如果客户端提供特制的 cookie，该函数会导致执行未授权命令。 该漏洞已被复现，并可能发起反向 shell，这是由于从客户端请求的 cookie 中读取的未净化输入数据所致。客户端可以编辑其 cookie，注入包含 bash 命令的不安全载荷，并将其发送到服务器，服务器将盲目执行该命令。这可能导致未经授权的用户访问数据库或整个机器。...

craftcms-vcard-exploit

Craft CMS vCard 插件反序列化漏洞 Craft CMS 有一个使用 .vcf 文件格式下载联系人的插件，名为 "vCard"。该插件可以在 Craft 的仓库和 Github 上查看： Craft Plugin Store Github 描述 该插件接收客户端发送的一个参数，用 openssldecrypt 解密该值，然后将得到的字符串放入 PHP 的 unserialize 函数。由于加密的默认 salt 在仓库中可见，攻击者可以使用相同的逻辑来加密恶意序列化载荷。 如果用户在插件设置中配置了修改过的 "salt" 值，则需要将其作为参数提供给 Python...

CVE-2018-15133-laravel-framework

CVE-2018-15133 - Laravel Framework 5.6.x 漏洞实验环境 此仓库提供了一个可重现的 Docker 实验环境，用于 CVE-2018-15133 （当 APPKEY 已知时，Laravel 框架令牌反序列化导致远程代码执行）。 该应用固定在有漏洞的 Laravel 5.6.x 版本上，并在 web 中间件组下暴露了一个简单的 /poc POST 路由，从而触发 CSRF 令牌解析。 快速启动 docker compose up -d --build 打开： http://localhost:18088/ 已知的 APPKEY 本实验使用一个固定的...

RCE-NodeJs

node-serialize — CVE-2017-5941 备注: 本文档仅供防御和教育目的。不包含关于利用漏洞或创建RCE的指南。 概要: node-serialize（0.0.4及类似的旧版本）由于不安全的反序列化可能带来风险——在调用unserialize之前始终检查输入数据。 检测: 在代码中查找是否存在serialize.unserialize或node-serialize。检查解码后的base64 cookie/参数是否包含$$NDFUNC$$、function或eval。 缓解措施（快速）:...

CVE-2026-3296

CVE-2026-3296 CVE-2026-3296 是 Everest Forms WordPress 插件中的一个 CVSS 9.8 严重级别的未认证 PHP 对象注入漏洞 CVE-2026-3296 — Everest Forms PHP 对象注入扫描器 插件： Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder 插件别名（Slug）： everest-forms CVE ID： CVE-2026-3296 CVSS 评分： 9.8（严重） CVSS 向量：...

CVE-2026-71981

Cypht CVE-2026-71981 PoC 这是针对 CVE-2026-71981 不安全反序列化远程代码执行漏洞的概念验证（PoC）。执行命令的结果会打印在登出请求的响应中，位于 标签之后。使用 --print-all 参数可同时打印完整响应。 受影响版本： v2.12.2 安装依赖并执行 该脚本需要安装 https://github.com/ambionics/phpggc 以生成 unserialize 载荷。 配置与示例： python3 -m venv .venv source ./.venv/bin/activate python3 -m pip install -r...

PT-2026-102356

Name of the Vulnerable Software and Affected Versions ConvertPlus versions prior to 3.6.4 Description The plugin is susceptible to deserialization of untrusted data through the style parameter of the cp display preview modal AJAX action. The issue occurs because the nonce guard is bypassed when t...