CVE-2026-3296

CVE-2026-3296 CVE-2026-3296 es una vulnerabilidad crítica de inyección de objetos PHP no autenticada con CVSS 9.8 en el plugin Everest Forms de WordPress CVE-2026-3296 — Escáner de Inyección de Objetos PHP en Everest Forms Plugin: Everest Forms – Formulario de contacto, formulario de pago,...

Mintinstall-object-injection

TR El administrador de software de Linux Mint v 7.9.5/9 provoca la inyección de objetos y la ejecución de código arbitrario debido a una configuración incorrecta. EN El administrador de software de Linux Mint v 7.9.5/9 nos hace ejecutar inyección de objetos y código arbitrario debido a una...

CVE-2024-8353

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias acuokon, quien descubrió esta vulnerabilidad. Introducción Análisis adicional de CVE-2024-5932 EQST Insight R&Tarchivo PDF. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353...

CVE-2026-19658

CVE-2026-19658 — Inyección de Objetos PHP No Autenticada en Give Tributes Prueba de concepto en Python 3: escáner y ayudante de explotación de la cadena de donación para CVE-2026-19658 en el complemento de WordPress Give - Tributes Liquid Web / GiveWP. | ---|--- Plataforma| Complemento de WordPre...

CVE-2026-48909

CVE-2026-48909 — Inyección de Objetos PHP en SP LMS → RCE Ejecución Remota de Código sin Autenticación mediante Inyección de Objetos PHP en JoomShaper SP LMS comsplms ≤ 4.1.3 para Joomla CMS. Autor: Amin İsayev / Proxima Cyber Security Resumen SP LMS es una extensión popular de Sistema de Gestión...

lutlol

Viviendo bajo la tierra en Linux Material para charlas con el mismo nombre en... BSides Belfast 2025 BSides Vienna 2025 El código no es especialmente utilizable tal cual, pero puede ser útil como referencia. Cosas útiles: El directorio src/ - Código fuente de la mayoría de las cosas de la charla...

CVE-2025-43960

CVE-2025-43960 - Adminer 如果崩溃 Adminer 同时影响其他服务/租户（例如容器或共享进程），则可能应用 范围：已变更 ： 向量： AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H 分数： 8.6（高） 附加信息 潜在的缓解措施 避免在 Adminer 和 Monolog 中对未受信任的数据使用 unserialize。 在 PHP 中强制设置内存限制（memorylimit）以防止资源过度消耗。 在 unserialize 中使用 allowedclasses 限制未经授权类的反序列化。 产品供应商 Adminer 受影响的产品代码库...

WordPress ConvertPlus plugin <= 3.6.3 - Authenticated (Subscriber+) PHP Object Injection vulnerability

Authenticated Subscriber+ PHP Object Injection vulnerability discovered by Rafie Muhammad in WordPress Plugin ConvertPlus versions = 3.6.3...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 Una prueba de concepto para la vulnerabilidad CVE-2015-8562 de Joomla Object Injection RCE Introducción/Cambios Este PoC es la segunda versión de la implementación alojada en exploit-db. -Fixed regenerate session -Added the option to switch from X-Forwarded-For to User-Agent...

CVE-2026-54806

WP Activity Log Inyección de Objetos PHP CVE-2026-54806 PoC 📜 Descripción CVE-2026-54806 es una vulnerabilidad crítica CVSS 9.8 de inyección de objetos PHP sin autenticar en el plugin WP Activity Log de WordPress wp-security-audit-log de Melapress. Un atacante no autenticado puede inyectar objeto...

CVE-2019-6340

CVE-2019-6340 仅供教育目的 运行 $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 利用 GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2020-28032_PoC

CVE-2020-28032PoC PoC para CVE-2020-28032 Es solo una cadena POP en WordPress RequestsUtilityFilteredIterator Object callback:protected = system storage:ArrayIterator:private = Array 0 = id uid=1000nth347 gid=1000nth347...

LKWA

LKWA Lesser Known Web Attack Lab（鲜为人知的 Web 攻击实验室）专为中级渗透测试人员设计，用于测试和演练对象注入、XSSI、PHAR 反序列化、变量变量等不常见的 Web 攻击。欢迎提供演练文章。我的个人完整教程见此处 。 安装 - 本地 只需使用 git clone https://github.com/weev3/LKWA 克隆仓库，然后将其移至你的 Web 服务器目录即可开始使用。 对于 XSSI 挑战，你需要将 apache2.conf 文件中的 Allow Override None 改为 Allow Override ALL ，或者将...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — Inyección de Objetos PHP no Autenticada → Ejecución Remota de Código Herramienta de prueba de concepto para CVE-2026-48909 Autor: Sudeepa Wanigarathna !IMPORTANT Solo para uso autorizado. Esta herramienta está destinada a la investigación de seguridad, educación y...

CVE-2018-20718

CVE-2018-20718 Esta es una prueba de concepto POC para CVE-2018-20718. Es una vulnerabilidad de inyección de objetos PHP. La vulnerabilidad afecta a todas las versiones de Pydio anteriores a la 8.2.1 y conduce a la ejecución remota de código sin autenticación. Fue descubierta originalmente por...

CVE-2025-22510

CVE-2025-22510 1️⃣ Component type WordPress plugin 2️⃣ Component details Component name WC Price History for Omnibus Vulnerable version To activate this plugin, the WooCommerce plugin must first be installed and activated. 2. To test the PHP Object Inj...

CVE-2025-32432

Exploit de CraftCMS CVE-2025-32432 por Chirag Artani Resumen Este repositorio contiene un script de prueba de concepto para CVE-2025-32432, una vulnerabilidad de ejecución remota de código RCE sin autenticación que afecta a CraftCMS versiones 4.x y 5.x. La vulnerabilidad existe en la función de...

CVE-2026-87741

The ConvertPlus plugin for WordPress is vulnerable to Deserialization of Untrusted Data in all versions up to, and including, 3.6.3 via the style parameter of the cpdisplaypreviewmodal AJAX action. The vulnerability exists because the action's nonce guard is gated behind an isset check and fails...

CVE-2026-87741 ConvertPlus <= 3.6.3 - Authenticated (Subscriber+) PHP Object Injection via 'style' Parameter

The ConvertPlus plugin for WordPress is vulnerable to Deserialization of Untrusted Data in all versions up to, and including, 3.6.3 via the style parameter of the cpdisplaypreviewmodal AJAX action. The vulnerability exists because the action's nonce guard is gated behind an isset check and fails...

EUVD-2026-88469

The ConvertPlus plugin for WordPress is vulnerable to Deserialization of Untrusted Data in all versions up to, and including, 3.6.3 via the style parameter of the cpdisplaypreviewmodal AJAX action. The vulnerability exists because the action's nonce guard is gated behind an isset check and fails...