EUVD-2026-92748

Deserialization of Untrusted Data vulnerability in Smackcoders Inc. WP Ultimate Exporter wp-ultimate-exporter allows Object Injection.This issue affects WP Ultimate Exporter: from n/a through 3.0...

CVE-2026-93617 WordPress Sunshine Photo Cart plugin <= 3.7.1 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in WP Sunshine Sunshine Photo Cart sunshine-photo-cart allows Object Injection.This issue affects Sunshine Photo Cart: from n/a through 3.7.1...

CVE-2017-3506

이것은 무엇인가? 이것은 CVE-2017-3506Weblogic XMLDecoder Serialization의 PoC입니다. 어떻게 사용하나요? 취약점 확인 java -jar WebLogic-XMLDecoder.jar -u http://192.168.174.144:7001 셸 획득 java -jar WebLogic-XMLDecoder.jar -s http://192.168.174.144:7001 /wls-wsat/CoordinatorPortType11 shell.jsp 그런 다음 브라우저를 통해 명령을 실행할 수 있습니다:...

CVE-2026-103349

The Product Feed PRO for WooCommerce plugin (versions ≤ 13.5.7 ) by Rymera Web Co is vulnerable to PHP Object Injection due to the Deserialization of Untrusted Data (CWE-502). This flaw allows an attacker to inject objects into the application. While the CVSS 3.1 score is 7.2 (High) , the attack ...

EUVD-2026-92593

Deserialization of Untrusted Data vulnerability in Rymera Web Co Product Feed PRO for WooCommerce woo-product-feed-pro allows Object Injection.This issue affects Product Feed PRO for WooCommerce: from n/a through 13.5.7...

CVE-2026-103349 WordPress Product Feed PRO for WooCommerce plugin <= 13.5.7 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in Rymera Web Co Product Feed PRO for WooCommerce woo-product-feed-pro allows Object Injection.This issue affects Product Feed PRO for WooCommerce: from n/a through 13.5.7...

CVE-2026-103349 WordPress Product Feed PRO for WooCommerce plugin <= 13.5.7 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in Rymera Web Co Product Feed PRO for WooCommerce woo-product-feed-pro allows Object Injection.This issue affects Product Feed PRO for WooCommerce: from n/a through 13.5.7...

CVE-2026-97283 WordPress Advanced Post Manager plugin <= 4.5.5 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5...

EUVD-2026-92590

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5...

CVE-2026-97283

The Advanced Post Manager plugin for WordPress (versions ≤ 4.5.5 ) is susceptible to a PHP Object Injection vulnerability caused by the deserialization of untrusted data . This flaw allows an attacker to inject objects, potentially leading to unauthorized actions. No specific remediation steps or...

CVE-2026-97283 WordPress Advanced Post Manager plugin <= 4.5.5 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5...

CVE-2026-53435

CVE-2026-53435 — Jenkins 역직렬화 → 임의 파일 읽기 PoC 최초 공개 개념 증명 for CVE-2026-53435, 기존에는 권고만 존재하고 어디에도 PoC가 공개되지 않은 상태에서 작성되었습니다. 모호한 한 줄짜리 권고로부터 약 8.5시간 동안 금요일 밤에 재구성되었습니다. — 익스플로잇을 직접 작성하는 것이 아니라, AI를 지시 하여 막다른 길, 방향 전환, 검증을 거쳐 작동하는 체인이 나올 때까지 진행했습니다. PoC가 컨트롤러에서 /etc/passwd에 접근 — 임의 파일 읽기 확인됨 | ---|-...

weblogic-CVE-2019-2729-POC

weblogic-CVE-2019-2729-POC CVE-2019-2729 WebLogic 역직렬화 취약점 및 CVE-2017-10271 등에 대한 python3 POC...

CVE-2025-55182-NextJS-RCE-PoC

CVE-2025-55182 React2Shell 재현 환경 ⚠️ 교육 목적으로만 사용 이 저장소는 교육 및 연구 목적으로만 제작되었습니다. React Server ComponentsNext.js의 심각한 취약점을 시연하여 개발자들이 의존성 업데이트의 위험성과 중요성을 이해하도록 돕습니다. 프로덕션 환경이나 소유하지 않은 시스템에 이 코드를 사용하지 마세요. 개요 이 프로젝트는 Next.js 애플리케이션의 React Server Components에 영향을 미치는 원격 코드 실행RCE 취약점인...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 익스플로잇 도구 승인된 로컬 테스트 환경에서만 심각한 React2Shell 취약점CVE-2025-55182 / CVE-2025-66478을 시연하기 위한 개념 증명 도구입니다. ⚠️ 중요 경고: 활발한 악용 이 취약점CVSS 10.0은 정교한 위협 행위자들에 의해 활발히 악용되고 있습니다. Amazon 위협 인텔리전스에 따르면, Earth Lamia 및 Jackpot Panda를 포함한 여러 중국 관련 국가 후원 그룹이 공개 익스플로잇이 공개된 지 몇 시간 만에...

CVE-2026-42527

Permissive Default ObjectInputFilter — DNS Side-Channel Reproducer CVE-2026-42527 このプロジェクトは、Apache Camel における CVE-2026-42527 を示しています。いくつかの Camel コンポーネントが防御深度としてデシリアライゼーションフィルタリングのために出荷するデフォルトの ObjectInputFilter パターン — java.;javax.;org.apache.camel.;! — は、再帰的な java. グロブを使用しており、java.net.URL...

CVE-2025-64512

CVE-2025-64512 pdfminer.six에서 조작된 PDF 입력을 통한 임의 코드 실행 PoC https://github.com/pdfminer/pdfminer.six/security/advisories/GHSA-wf5f-4jwr-ppcp 기반 % python3 mkpickle.py Usage: mkpickle.py output Ex: mkpickle.py 'curl IP:PORT/rce' evil.pickle.gz % python3 mkpdf.py -h usage: mkpdf.py -h -o OUTPUT -p PAT...

CVE-2026-43867

camel-pqc AWS Secrets Manager 키-메타데이터 안전하지 않은 역직렬화 재현기 CVE-2026-43867 이 프로젝트는 Apache Camel의 camel-pqc 컴포넌트에서 Java 역직렬화 취약점 을 시연하며, CVE-2026-43867 로 추적됩니다. AwsSecretsManagerKeyLifecycleManager.deserializeMetadata는 AWS Secrets Manager 시크릿에 저장된 포스트퀀텀 키 메타데이터를 Base64 디코딩한 후, 필터 없는...

CVE-2026-40473

camel-mina MinaConverter.toObjectInput 安全でないデシリアライゼーションの再現器 CVE-2026-40473 このプロジェクトは、Apache Camel の camel-mina コンポーネントにおける Java デシリアライゼーションの脆弱性 （追跡番号 CVE-2026-40473 ）を示しています。MinaConverter.toObjectInputIoBuffer 型コンバーターは、受信したバイトを ObjectInputFilter なしの生の ObjectInputStream でラップするため、TCP/UDP ボディを...

CVE-2024-8353-PoC

CVE-2024-8353에 대한 개념 증명 코드 이 저장소는 WordPress용 GiveWP 플러그인의 CVE-2024-8353 취약점을 악용하기 위한 스크립트를 포함하고 있습니다. 이 취약점은 인증되지 않은 PHP 객체 주입을 허용하며, 잠재적으로 원격 코드 실행으로 이어질 수 있습니다. 개요 제공된 스크립트는 다음 악용 방법을 보여줍니다: Python 스크립트 : 취약한 양식 식별, nonce 검색 및 취약점 트리거를 위한 페이로드 전달 과정을 자동화합니다. PHP 스크립트 : 역직렬화 공격 메커니즘을 시연하기 위한 제작된...