CVE-2026-62125 WordPress Asia Garden theme <= 1.3.1 - PHP Object Injection vulnerability

Unauthenticated PHP Object Injection in Asia Garden = 1.3.1 versions...

EUVD-2026-96380

Deserialization of Untrusted Data vulnerability in VillaTheme AFFI – Affiliate Marketing for WooCommerce affi-affiliate-marketing-for-woo allows Object Injection.This issue affects AFFI – Affiliate Marketing for WooCommerce: from n/a through 1.0.10...

EUVD-2026-96374

Deserialization of Untrusted Data vulnerability in bPlugins Super Video Player super-video-player allows Object Injection.This issue affects Super Video Player: from n/a through 1.8.13...

CVE-2026-104398

The VillaTheme AFFI – Affiliate Marketing for WooCommerce WordPress plugin is vulnerable to a PHP Object Injection flaw due to the deserialization of untrusted data in the affi-affiliate-marketing-for-woo component. This issue affects versions from n/a through 1.0.10 . Exploitation of this vulner...

CVE-2026-62044

The bPlugins Super Video Player WordPress plugin (versions ≤ 1.8.13 ) is vulnerable to a PHP Object Injection flaw. This issue stems from the Deserialization of Untrusted Data , which can allow an attacker to inject objects into the application. The impact includes high levels of risk to confiden...

CVE-2026-94676

The Tainacan Community Tainacan WordPress plugin is vulnerable to PHP Object Injection due to the deserialization of untrusted data . This vulnerability affects versions from n/a through 1.3.0 . An attacker could potentially exploit this to perform unauthorized actions. No specific exploit links ...

EUVD-2026-96323

Deserialization of Untrusted Data vulnerability in Tainacan Community Tainacan tainacan allows Object Injection.This issue affects Tainacan: from n/a through 1.3.0...

CVE-2026-105885

The Slider by 10Web WordPress plugin (versions

EUVD-2026-96322

Deserialization of Untrusted Data vulnerability in 10Web Slider by 10Web slider-wd allows Object Injection.This issue affects Slider by 10Web: from n/a through 1.2.62...

EUVD-2026-96319

Open Source Social Network OSSN through 10.1 contains an insecure direct object reference vulnerability in components/OssnMessages/ossncom.php that allows authenticated users to read other users' private message attachments. Attackers can request the /messages/attachment/guid route with sequentia...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - 認証不要のPHPオブジェクトインジェクション 説明...

ysoserial.net

A proof-of-concept tool for generating payloads that exploit unsafe .NET object deserialization. Description ysoserial.net is a collection of utilities and property-oriented programming "gadget chains" discovered in common .NET libraries that can, under the right conditions, exploit .NET...

CVE-2021-40444

CVE-2021-40444 用法 请先确保运行 setup.sh，因为你会需要一些目录。运行该脚本后，你应该可以通过下面给出的示例运行 gen.py：- Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c payload.cab -f nothing.inf -r Sample2.docx -obf 3 Flag -d - Our .docx file that already been modified...

WindowSpy

WindowSpy 👀 WindowSpyは、特定のユーザーを対象とした監視を目的としたCobalt Strike Beacon Object Fileです。このプロジェクトの目標は、ブラウザのログインページ、機密文書、VPNログインなど、特定のターゲットに対してのみ監視機能をトリガーすることでした。目的は、スクリーンショットなどの監視機能の繰り返し使用が検出されるのを防ぎ、ユーザー監視中のステルス性を高めることです。また、常時キーロギングやスクリーンウォッチを実行していた場合に生成される大量のユーザー監視データから、レッドチームが有用な情報を選別する手間を省くこともできます。 仕組み...

wordpress-php-object-helper

wordpress-php-object-helper 关于 您有一个已知的带 PHP 对象漏洞的插件，但您需要确定使用哪个库来利用该问题并与 phpggc 配合运行。 这应该能帮到您。 示例输出 $ python3 finder.py -u http://wordpress.lan -f wp-plugins.lst Processing URLs:...

misp-objects

misp-objects MISP objects used in MISP system and can be used by other information sharing tools. MISP objects are in addition to MISP attributes to allow advanced combinations of attributes. The creation of these objects and their associated attributes are based on real cyber security use-cases...

COM-Hunter

COM-Hunter COMハイジャックのVOODOO 説明 COM-HunterはCOMハイジャックの永続化ツールです。 .NET版と、Cobalt Strikeと完全互換のBOF版の両方が利用できます。 以下のリストは利用可能なモードを説明しています。 検索モード : LocalServer32、InprocServer32、およびHKLMとHKCUの両方のレジストリエントリに基づいてCLSIDを検索します。 クラシック永続化モード : LocalServer32またはInprocServer32を使用して、古典的なCOMハイジャック永続化を実行します。 タスクスケジューラモード :...

Mysql_CVE-2024-27766

漏洞复现指南（受影响产品版本 MariaDB 11.1） 本指南提供了在数据库系统上复现用户自定义函数（UDF）攻击的分步说明。请注意，该漏洞利用在某些系统上可能有效，但在64位架构或特定构建版本上可能无法正常运作。 警告： 本文仅用于教育目的。未经授权使用这些技术是非法且不道德的。 复现攻击的步骤 1. 下载并准备UDF代码 首先，创建一个名为 exploit.c 的文件，并添加以下代码： 2. 编译UDF代码 使用 x8664-w64-mingw32-gcc 编译器编译漏洞利用代码： bash x8664-w64-mingw32-gcc -g -c exploit.c 3...

frigate

Frigate NVR™ - Detección de objetos en tiempo real para cámaras IP English | 简体中文 Un NVR completo y local diseñado para Home Assistant con detección de objetos mediante IA. Utiliza OpenCV y Tensorflow para realizar la detección de objetos en tiempo real localmente para cámaras IP. Se recomienda...

CVE-2023-6933

CVE-2023-6933 漏洞介绍 描述 WordPress 的 "Better Search Replace" 插件存在一个严重的 PHP 对象注入漏洞。该安全缺陷存在于所有版本（包括 1.4.4 及之前版本）。它源于对不受信任输入的反序列化，使未认证的攻击者能够向系统注入 PHP 对象。值得注意的是，该插件本身不包含 PHP 对象注入链。然而，如果目标系统上安装了另一个包含 POI 链的易受攻击的插件或主题，则该漏洞可能允许攻击者删除任意文件、访问敏感数据或执行恶意代码。 附加分析 在本次分析中，我们还将涵盖 WordPress 6.4.0...