CVE-2026-93617 WordPress Sunshine Photo Cart plugin <= 3.7.1 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in WP Sunshine Sunshine Photo Cart sunshine-photo-cart allows Object Injection.This issue affects Sunshine Photo Cart: from n/a through 3.7.1...

CVE-2017-3506

这是什么？ 这是 CVE-2017-3506 Weblogic XMLDecoder 反序列化 的 PoC 如何使用？ 检查漏洞 java -jar WebLogic-XMLDecoder.jar -u http://192.168.174.144:7001 获取Shell java -jar WebLogic-XMLDecoder.jar -s http://192.168.174.144:7001 /wls-wsat/CoordinatorPortType11 shell.jsp 然后您可以通过浏览器执行命令：...

CVE-2026-103349 WordPress Product Feed PRO for WooCommerce plugin <= 13.5.7 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in Rymera Web Co Product Feed PRO for WooCommerce woo-product-feed-pro allows Object Injection.This issue affects Product Feed PRO for WooCommerce: from n/a through 13.5.7...

CVE-2026-103349

The Product Feed PRO for WooCommerce plugin (versions ≤ 13.5.7 ) by Rymera Web Co is vulnerable to PHP Object Injection due to the Deserialization of Untrusted Data (CWE-502). This flaw allows an attacker to inject objects into the application. While the CVSS 3.1 score is 7.2 (High) , the attack ...

EUVD-2026-92593

Deserialization of Untrusted Data vulnerability in Rymera Web Co Product Feed PRO for WooCommerce woo-product-feed-pro allows Object Injection.This issue affects Product Feed PRO for WooCommerce: from n/a through 13.5.7...

CVE-2026-103349 WordPress Product Feed PRO for WooCommerce plugin <= 13.5.7 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in Rymera Web Co Product Feed PRO for WooCommerce woo-product-feed-pro allows Object Injection.This issue affects Product Feed PRO for WooCommerce: from n/a through 13.5.7...

CVE-2026-97283 WordPress Advanced Post Manager plugin <= 4.5.5 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5...

EUVD-2026-92590

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5...

CVE-2026-97283 WordPress Advanced Post Manager plugin <= 4.5.5 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5...

CVE-2026-97283

The Advanced Post Manager plugin for WordPress (versions ≤ 4.5.5 ) is susceptible to a PHP Object Injection vulnerability caused by the deserialization of untrusted data . This flaw allows an attacker to inject objects, potentially leading to unauthorized actions. No specific remediation steps or...

CVE-2026-53435

CVE-2026-53435 — Jenkins 反序列化 → 任意文件读取（PoC） CVE-2026-53435 的首个公开概念验证 ，在仅有安全公告、没有任何 PoC 公开发布时构建。 仅凭一行模糊的公告，在一个周五晚上耗时 约 8.5 小时 重建——不是通过手动编写利用代码，而是通过 引导 AI 遍历死胡同、转向和验证，直到获得可运行的攻击链。 PoC 读取控制器上的/etc/passwd——确认任意文件读取。 | ---|--- CVE| CVE-2026-53435（Jenkins SECURITY-3707） 类型| 不安全反序列化（通过 config.xml 绕过...

weblogic-CVE-2019-2729-POC

weblogic-CVE-2019-2729-POC 针对 CVE-2019-2729 WebLogic 反序列化漏洞及 CVE-2017-10271 等其他漏洞的 python3 POC...

CVE-2025-55182-NextJS-RCE-PoC

CVE-2025-55182 React2Shell 复现环境 ⚠️ 仅供教育用途 本仓库的创建严格限于教育和研究目的。它演示了 React Server Components Next.js 中的一个严重漏洞，以帮助开发者理解相关风险以及更新依赖的重要性。 请勿在生产环境中使用此代码，或将其用于您不拥有的系统。 概述 本项目复现了 CVE-2025-55182 （又称“React2Shell”），这是一个影响 Next.js 应用中 React Server Components 的远程代码执行 RCE 漏洞。 漏洞类型： 通过 RSC 解析器中的原型污染实现未授权 RCE。 受影响版本...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 漏洞利用工具 一款概念验证（PoC）工具，用于在仅限授权的本地测试环境 中演示严重的 React2Shell 漏洞（CVE-2025-55182 / CVE-2025-66478）。 ⚠️ 严重警告：正在被积极利用 该漏洞（CVSS 10.0）正遭到高度复杂的威胁行为者的积极利用。 Amazon 威胁情报报告指出，包括 Earth Lamia 和 Jackpot Panda...

CVE-2026-42527

宽松的默认 ObjectInputFilter —— DNS 侧信道复现工具（CVE-2026-42527） 本项目演示 Apache Camel 中的 CVE-2026-42527 。多个 Camel 组件默认携带的、用于纵深防御反序列化过滤的 ObjectInputFilter 模式 —— java.;javax.;org.apache.camel.;! —— 使用了递归的 java. 通配符，放行了java.net.URL。 java.net.URL.hashCode 会对 URL 的主机执行 DNS 解析，因此，反序列化包含 java.net.URL 键的...

CVE-2025-64512

CVE-2025-64512 在 pdfminer.six 中通过精心构造的 PDF 输入执行任意代码的 PoC 基于 https://github.com/pdfminer/pdfminer.six/security/advisories/GHSA-wf5f-4jwr-ppcp % python3 mkpickle.py 用法：mkpickle.py 输出文件 例如：mkpickle.py 'curl IP:端口/rce' evil.pickle.gz % python3 mkpdf.py -h 用法：mkpdf.py -h -o 输出 -p 路径 -f picklename 创建触发...

CVE-2026-43867

camel-pqc AWS Secrets Manager 密钥元数据不安全反序列化复现工具（CVE-2026-43867） 本项目演示了 Apache Camel 的 camel-pqc 组件中的一个 Java 反序列化漏洞 ，编号为 CVE-2026-43867 。AwsSecretsManagerKeyLifecycleManager.deserializeMetadata 从 AWS Secrets Manager 的密钥中读取持久化的后量子密钥元数据，其流程是对存储的值进行 Base64 解码，然后使用原始的 java.io.ObjectInputStream.readObje...

CVE-2026-40473

camel-mina MinaConverter.toObjectInput 不安全反序列化复现工具 CVE-2026-40473 此项目演示了 Apache Camel 的 camel-mina 组件中的一个 Java 反序列化漏洞 ，跟踪编号为 CVE-2026-40473 。MinaConverter.toObjectInputIoBuffer 类型转换器将接收到的字节包装在原始的 ObjectInputStream 中，且未设置 ObjectInputFilter；因此，如果路由将 TCP/UDP 正文转换为 ObjectInput 并调用 readObject，则攻击者可以向...

CVE-2024-8353-PoC

CVE-2024-8353 的概念验证代码 此仓库包含一个脚本，用于利用WordPress的GiveWP插件中的CVE-2024-8353漏洞。该漏洞允许未经认证的PHP对象注入，可能导致远程代码执行。 概述 提供的脚本演示了该利用： Python脚本 ：自动化识别易受攻击的表单、检索nonce以及传递有效载荷以触发漏洞的过程。 PHP脚本 ：作为精心构造的有效载荷，展示反序列化攻击机制。 漏洞描述...

gitlab-cve-2020-10977

GitLab CVE2020-10977 简介 该脚本可针对 GitLab 社区版（CE）和企业版（EE）实现远程代码执行。该 CVE 是一个任意文件读取漏洞，通过下载 GitLab 的 secrets.yaml 文件，可以提取 Rails 的 secretkeybase。进而，你可以通过签名 GitLab 内部用于 A/B 测试的 experimentationsubjectid cookie 来获得代码执行能力。cookie 中嵌入的 payload 包含一个反序列化漏洞，允许在 GitLab 实例上运行代码。 任意文件读取漏洞存在于 GitLab EE/CE 8.5...