EUVD-2026-90840

Contributor PHP Object Injection in Icegram = 3.1.31 versions...

EUVD-2026-90854

Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...

CVE-2026-94390 WordPress Hide Shipping Method For WooCommerce plugin <= 1.5.4 - PHP Object Injection vulnerability

Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...

CVE-2026-94390

The Hide Shipping Method For WooCommerce plugin for WordPress versions

CVE-2026-94390 WordPress Hide Shipping Method For WooCommerce plugin <= 1.5.4 - PHP Object Injection vulnerability

Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...

CVE-2025-32463-POC

CVE-2025-32463 – sudo chroot 권한 상승 PoC 이 저장소는 CVE-2025-32463에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 sudo 1.9.14부터 1.9.17 버전에서 발생하는 로컬 권한 상승 취약점으로, 로컬의 권한이 없는 사용자가 sudo의 --chroot -R 기능을 악용하여 root 권한으로 상승할 수 있습니다. 해당 사용자에 대해 특정 sudo 규칙이 정의되지 않은 경우에도 가능합니다. 취약점 개요 CVE-2025-32463은 sudo가 명령 매칭 중 chroot...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint 이것은 PowerPoint에서 CVE-2022-30190을 악용하는 익스플로잇입니다. 파일의 확장자를 'zip'으로 변경하고 압축을 풀면 \ppt\slides\rels\slide1.xml.rels를 편집할 수 있습니다. 이 파일에서 자신의 VPS IP:포트로 다음과 같이 교체한 다음, 원래 방식대로 다시 압축하고 확장자를 'ppsx'로 변경합니다. 'exploit.html'의 기본 페이로드는 calc를 실행하는 것입니다. 참조:...

CVE-2018-15982

CVE-2018-15982 NK가 사용한 CVE-2018-15982용 Flash 소스 이것은 NK가 사용한 완전히 무기화된 ActiveX 개체의 덤프입니다. https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/ 페이로드는 클래스 6과 7에 있습니다...

CVE-2022-21661

🛡️ CVE-2022-21661 인증되지 않은 공격자가 객체 주입object injection 공격 을 수행할 수 있게 하며, 특정 조건에서는 원격 코드 실행RCE으로 이어질 수 있는 WordPress의 중대한 취약점 인 CVE-2022-21661에 대한 Python 기반 Proof-of-ConceptPoC 익스플로잇입니다. 이 구현은 z92g의 Go 기반 PoC에서 영감을 받았으며, 특히 보안 연구원과 CTF 실무자를 위해 더 쉽게 접근하고 사용하기 편리한 스크립트 버전을 제공하고자 제작되었습니다. ⚠️ 이 도구는 교육 및...

CVE-2024-11318

CVE-2024-11318 IDOR - AbsysNet 2.3.1 사용자 하이재킹 면책 조항 이 도구는 특정 CVE-2024-11318에 애플리케이션이 취약한지 식별하고 악용하는 데 도움을 주기 위해 설계되었습니다. 사이버 보안 전문가, 연구원, 침투 테스터가 명시적 승인을 받은 환경에서 보안을 평가하기 위한 용도입니다. 취약점이 확인되면, 애플리케이션 또는 시스템 소유자의 적절한 승인을 받은 경우에만 악용이 이루어져야 합니다. 소유하지 않거나 테스트할 명시적 허가를 받지 않은 시스템이나 네트워크에 대해 이 도구를 무단으로...

CVE-2026-46275

CVE-2026-46725 — TYPO3 ceselector Extension RCE PHP Object Injection viaunserialize Cookie Bypass → Remote Code Execution 📋 Table of Contents About the Vulnerability Technical Details Requirements Installation Usage Examples Output Format How It Works References Legal Disclaimer 🔍 About the...

hibernate-orm

Hibernate ORM is a library providing Object/Relational Mapping ORM support to applications, libraries, and frameworks. It also provides an implementation of the JPA specification, which is the standard Java specification for ORM. This is the repository of its source code: see Hibernate.org for...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch exploitation and patch video: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 blog post...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit IPC Local Security Bypass Inter Process Communication through shared memory is a concept where two or more process can access the common memory. And communication is done via this shared memory where changes made by one process can be viewed by another process. The kern...

exploit-CVE-2025-49113

CVE-2025-49113 PoC 저장소 CVE-2025-49113 개요 CVE-2025-49113은 1.5.10 및 1.6.11 이전 버전의 Roundcube Webmail에 영향을 미치는 치명적인 취약점입니다. 2025년에 발견된 이 결함은 /settings/upload.php 엔드포인트의 PHP 객체 역직렬화를 통한 원격 코드 실행RCE을 허용합니다. 이 취약점은 from 매개변수의 부적절한 처리로 인해 발생하며, 인증된 사용자가 서버에서 임의의 코드를 실행하기 위해 악용할 수 있습니다. 이 문제는 공격자가 무단 액세스...

json_cve_2020_10663

Workaround for CVE-2020-10663 vulnerability in json gem The json gem has a security vulnerability CVE-2020-10663. When parsing certain JSON documents, the json gem can be coerced into creating arbitrary objects in the target system. Users are strongly advised to upgrade to json 2.3.0 or later. Fo...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit A security research tool for detecting and testing the CVE-2025-12735 vulnerability in the expr-eval and expr-eval-fork npm packages. ⚠️ Disclaimer This tool is for authorized security testing and educational purposes only. Unauthorized access to computer...

Deserializer

Deserializer 프로젝트 소개 Deserializer 는 Python 생태계 전반에서 안전하지 않은 객체 재구성 및 상태 지속성 싱크를 식별하도록 설계된 고급 추상 구문 트리AST 정적 분석 엔진으로, AI, LLM, 로보틱스, 데이터 과학, 머신러닝 및 딥러닝 분야에 특히 중점을 두고 있지만 이에 국한되지는 않습니다. Deserializer 는 앱, 스크립트, 프레임워크, 라이브러리, Python pip 패키지 등 Python 소스 코드를 기반으로 하는 모든 종류의 프로젝트를 스캔하고 분석하도록 설계되었습니다. 핵심 ...

CVE-2026-103659 MISP: Object Distribution ACL Bypass via Event Flattening Exposes Organisation-Only Attributes

MISP contains an authorization bypass in the event flattening feature. When a user requests an event with the flatten option enabled, the application removes the Object containment from the query and returns object attributes as top-level event attributes. In doing so, the object-level distributi...

CVE-2026-103659 MISP: Object Distribution ACL Bypass via Event Flattening Exposes Organisation-Only Attributes

MISP contains an authorization bypass in the event flattening feature. When a user requests an event with the flatten option enabled, the application removes the Object containment from the query and returns object attributes as top-level event attributes. In doing so, the object-level distributi...