laravel_cookie_killer

Laravel 쿠키 킬러 python3 기반의 Laravel 쿠키를 암호화/복호화하는 데 사용되는 도구 사전 요구 사항 도구를 사용하려면 Laravel 프로젝트 루트에 포함된 .env 파일에 들어 있는 APPKEY base64 값을 유출해야 합니다. 또한 세션은 사용자 쿠키에 저장되어야 합니다. 따라서 .env에 저장된 SESSIONDRIVER 값은 cookie 값으로 설정되어야 합니다. 설치 venv를 사용하여 도구를 설치하려면: $ python3 -m venv env $ source env/bin/activate $...

CVE-2026-2898-FunAdmin-Deserialization

CVE-2026-2898 - FunAdmin 안전하지 않은 역직렬화 요약 FunAdmin 면책 조항 교육 및 승인된 테스트 목적으로만 사용하십시오...

CVE-2026-97284

Contributor PHP Object Injection in Icegram = 3.1.31 versions...

CVE-2026-94390

Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...

CVE-2024-56059

CVE-2024-56059 Partners = 0.2.0 - 인증되지 않은 PHP 객체 인젝션 설명 WordPress용 Partners 플러그인은 0.2.0 이하 버전에서 신뢰할 수 없는 입력의 역직렬화를 통해 PHP 객체 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자가 임의의 파일을 삭제하거나, 민감한 데이터를 검색하거나, 코드를...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 Next.js / React 서버 컴포넌트 RCE NextRce는 CVE-2025-55182 를 시연하는 보안 연구 도구로, React Server Components RSC 및 Server Actions 을 사용하는 Next.js App Router 애플리케이션의 치명적인 취약점입니다. 이 취약점을 통해 공격자는 Next.js가 Server Action 응답 을 처리하고 서버에서 직렬화된 RSC 페이로드를 해석하는 방식을 악용하여 인증되지 않은 원격 코드 실행RCE을 달성할 수...

CVE-2026-97284

The WordPress Icegram plugin (versions

CVE-2026-97284 WordPress Icegram plugin <= 3.1.31 - PHP Object Injection vulnerability

Contributor PHP Object Injection in Icegram = 3.1.31 versions...

EUVD-2026-90840

Contributor PHP Object Injection in Icegram = 3.1.31 versions...

EUVD-2026-90854

Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...

CVE-2026-94390 WordPress Hide Shipping Method For WooCommerce plugin <= 1.5.4 - PHP Object Injection vulnerability

Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...

CVE-2026-94390

The Hide Shipping Method For WooCommerce plugin for WordPress versions

CVE-2026-94390 WordPress Hide Shipping Method For WooCommerce plugin <= 1.5.4 - PHP Object Injection vulnerability

Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...

CVE-2022-21661

🛡️ CVE-2022-21661 PythonベースのProof-of-Concept PoCエクスプロイトです。CVE-2022-21661は、WordPressにおける深刻な脆弱性で、認証されていない攻撃者によるオブジェクトインジェクション攻撃 を許し、特定の条件下ではリモートコード実行（RCE）にまで発展する可能性があります。 この実装は、z92g氏によるGoベースのPoCに触発されたもので、スクリプト利用者、特にセキュリティ研究者やCTFプレイヤーにとって、よりアクセスしやすく使いやすいバージョンを提供することを目的としています。 ⚠️...

CVE-2026-46275

CVE-2026-46725 — TYPO3 ceselector Extension RCE unserialize 쿠키 우회를 통한 PHP Object Injection → 원격 코드 실행 📋 목차 취약점 정보 기술적 세부사항 요구 사항 설치 사용법 예시 출력 형식 작동 원리 참고 자료 법적 고지 🔍 취약점 정보 분야| 세부 정보 ---|--- CVE ID| CVE-2026-46725 제품| TYPO3 ceselector Extension mmc/ceselector 영향받는 버전| ⚠️ 전제 조건: 취약점을 악용하려면 TYPO3 구성에...

CVE-2026-97256

Editor PHP Object Injection in Page Builder by SiteOrigin = 2.36.0 versions...

CVE-2026-97291

Contributor PHP Object Injection in Schema & Structured Data for WP & AMP = 1.66 versions...

CVE-2026-102392

Shop manager PHP Object Injection in Extra Product Options For WooCommerce | Custom Product Addons and Fields = 3.3.8 versions...

CVE-2026-102377

Contributor PHP Object Injection in Photo Gallery by 10Web = 1.8.46 versions...

CVE-2026-100512

Contributor PHP Object Injection in Nested Pages = 3.3.2 versions...