ruby-RCE-CVE-2019-5420-

Ruby 逆シリアル化（CVE-2019-5420） root@kitploit: https://github.com/PenTestical/CVE-2019-5420 参照： root@kitploit: 1 Ruby on Rails コマンド実行脆弱性ペイロード実装プロセス https://hackerone.com/reports/473888 ActiveSupport::MessageVerifier と ActiveSupport::MessageEncryptor はデフォルトのシリアライザとして Marshal を使用するため、オブジェクトインジェクションによる R...

CVE-2019-6340

CVE-2019-6340 교육 목적으로만 사용하세요. 실행 root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 익스플로잇 GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2026-54806

WP Activity Log PHP 对象注入 CVE-2026-54806 PoC 📜 描述 CVE-2026-54806 是 Melapress 开发的 WP Activity Log WordPress 插件（wp-security-audit-log）中一个严重的（CVSS 9.8）未认证 PHP 对象注入漏洞。未认证的攻击者可以在任何触发日志事件（例如登录失败）的请求中，通过 User-Agent 头注入序列化的 PHP 对象。注入的载荷会存储在数据库中，当管理员访问 WordPress 仪表盘时会被无限制地反序列化，从而实现盲远程代码执行（不会向攻击者返回任何输出）。...

CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 Admin Columns PHP 객체 주입 RCE 익스플로잇...

CVE-2019-9081_PoC

CVE-2019-9081poc CVE-2019-9081 的 PoC，此 CVE 仅是一个新的 POP 链。该项目是一个预构建的易受攻击的 Laravel 5.7.x 应用程序，在 URI /deserialize（POST 请求）处设有 POI 漏洞入口点。 实验环境搭建： 启动易受攻击的应用程序： root@kitploit: $ git clone https://github.com/nth347/CVE-2019-9081poc.git $ cd CVE-2019-9081 $ php artisan serve 使用方法： 获取 payload： root@kitploi...

CVE-2025-43960

CVE-2025-43960 - Adminer Adminer のクラッシュが他のサービス/テナント 例: コンテナや共有プロセス にも影響を与える場合、スコープ: 変更 が適用される可能性があります: ベクター: AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H スコア: 8.6 High 追加情報 潜在的な緩和策 Adminer および Monolog 内で信頼できないデータに対して unserialize を使用しない。 PHP でメモリ制限 memorylimit を適用し、過剰なリソース消費を防ぐ。 unserialize で allowedclasse...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP SPIP 4.2.1以前における未認証のリモートコード実行の脆弱性。パスワードリセットフォームの oubli パラメータが、不適切なデシリアライズ処理によりPHPオブジェクトインジェクションに対して脆弱です。細工されたシリアライズペイロードがWebユーザとしてサーバー側で実行され、その出力がレスポンス内の oubli 入力フィールドの値に反映されます。 仕組み 1. /spip.php?page=spippass からアンチCSRFトークンを取得します。 2. oubli...

LKWA

LKWA Lesser Known Web Attack Lab은 중급 펜테스터가 Object Injection, XSSI, PHAR 역직렬화, variables variable 등과 같은 잘 알려지지 않은 웹 공격을 테스트하고 연습할 수 있는 도구입니다. Write-up을 환영합니다. 제 walk-through는 여기에 있습니다. 설치 - 로컬 git clone https://github.com/weev3/LKWA 명령어로 클론한 후 웹 서버로 이동시키면 됩니다. XSSI 챌린지의 경우 apache2.conf 파일에서 Allow...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 Next.js / React Server Components RCE NextRce は、React Server Components RSC と Server Actions を使用する Next.js App Router アプリケーションにおける重大な脆弱性 CVE-2025-55182 を実証するセキュリティ研究ツールです。 この脆弱性により、攻撃者は Next.js が Server Action のレスポンス を処理し、サーバー上でシリアライズされた RSC...

CVE-2026-78572

The Kalles Addons plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0.6 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software,...

CVE-2026-78572 Kalles Addons <= 1.0.6 - Unauthenticated PHP Object Injection

The Kalles Addons plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0.6 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software,...

EUVD-2026-65355

The Kalles Addons plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0.6 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software,...

CVE-2026-78572

The Kalles Addons plugin for WordPress is vulnerable to PHP Object Injection via deserialization of untrusted input in all versions up to and including 1.0.6 . An unauthenticated attacker can inject a PHP object. No known POP chain exists within the plugin itself, so the vulnerability has no impa...

CVE-2026-77138

The extension fails to safely process untrusted client input of an attacker-controlled cookie directly to PHP's unserialize. A remote, unauthenticated attacker can supply a crafted serialized payload to trigger PHP Object Injection, leading to Remote Code Execution on the TYPO3 server...

CVE-2026-56095

The extension's indexer passed every field value returned by content object rendering through PHP's unserialize function when transferring multi-value data for the SOLRCLASSIFICATION, SOLRMULTIVALUE and SOLRRELATION content object types, rather than a safe format. If user-generated content saved ...

CVE-2025-32432

CraftCMS CVE-2025-32432 Exploit By Chirag Artani 概要 このリポジトリには、CraftCMS バージョン 4.x および 5.x に影響を与える事前認証リモートコード実行（RCE）脆弱性 CVE-2025-32432 の概念実証エクスプロイトスクリプトが含まれています。この脆弱性は、CraftCMS のアセット変換生成機能に存在します。 このエクスプロイトスクリプトは、以下の手順で脆弱性の検出と確認を自動化します。 1. CraftCMS 管理ダッシュボードからの CSRF トークンの抽出 2. PHP...

EUVD-2026-65350

The extension's indexer passed every field value returned by content object rendering through PHP's unserialize function when transferring multi-value data for the SOLRCLASSIFICATION, SOLRMULTIVALUE and SOLRRELATION content object types, rather than a safe format. If user-generated content saved ...

CVE-2026-56095

The Apache Solr for TYPO3 – Enterprise Search (solr) extension is affected by an insecure deserialization flaw in its indexer. When transferring multi-value data for the SOLR_CLASSIFICATION , SOLR_MULTIVALUE , and SOLR_RELATION content object types, every field value returned by content object re...

CVE-2026-56095 Insecure Deserialization in extension "Apache Solr for TYPO3 - Enterprise Search" (solr)

The extension's indexer passed every field value returned by content object rendering through PHP's unserialize function when transferring multi-value data for the SOLRCLASSIFICATION, SOLRMULTIVALUE and SOLRRELATION content object types, rather than a safe format. If user-generated content saved ...

CVE-2026-77138

CVE-2026-77138 affects the TYPO3 extension "HTML5 Video Player vs. Powermail" (html5videoplayer_powermail) . The extension passes an attacker-controlled cookie directly to PHP's unserialize() without safe processing, enabling PHP Object Injection . A remote, unauthenticated attacker can supply a ...