better-poc-for-CVE-2018-15133

Улучшенный PoC для CVE-2018-15133 Автоматизированный PoC для CVE-2018-15133 Все заслуги принадлежат kozmic, создавшему оригинальный PoC для CVE-2018-15133 Это просто скрипт автоматизации, который я написал, работая с лабораторной машиной, уязвимой к этой проблеме, потому что мне не хотелось кажды...

CVE-2026-58025

CVE-2026-58025 — 로그 항목 가져오기를 통한 MediaWiki PHP 역직렬화 RCE WikiImporter → LogEntryBase::extractParams → unserialize 사용자 제어 logparams → RCE 개요 CVE-2026-58025 는 MediaWiki위키미디어 재단에서 발생하는 치명적인CVSS 9.8 신뢰할 수 없는 데이터 역직렬화 취약점입니다. LogEntryBase::extractParams 메서드는 인스턴스화할 수 있는 PHP 클래스를 제한하지 않고 사용자 제어 로그 항목 매개변...

CVE-2022-30778

경고 이 취약점은 철회되었습니다. Override 이것은 CVE-2021-43503에 관한 것입니다. 요구 사항 PHP = 8.0 Composer 취약점 재현 1. 서비스 시작 root@kitploit: composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in localhost 2. PoC root@kitploit: queueResolver = "system"; namespace...

cve-2020-9006

CVE-2020-9006: Wordpress Popup-Builder プラグインのエクスプロイト Usage: root@kitploit: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script ./cve-2020-9006...

EUVD-2026-76794

The wpstorecart WordPress plugin through 5.0.7 does not prevent direct, unauthenticated access to a bundled add-on that deserializes user-supplied input without restricting the permitted classes, allowing unauthenticated attackers to inject arbitrary PHP objects, which may be escalated further wh...

EUVD-2026-76787

The Masteriyo LMS WordPress plugin before 3.4.1 does not prevent user-supplied values held as metadata from being deserialized when they are read back, allowing users with a minimal account to inject arbitrary PHP objects and, by way of a class shipped in a library bundled with the Masteriyo LMS...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 취약점 보고서: Roundcube Webmail의 CVE-2025-49113 ⚠️ 중요 공지 — 책임 있는 사용 이 자료는 교육 및 연구 목적으로만 제공됩니다. 여기에 설명된 정보와 도구를 모든 불법 또는 악의적인 활동에 사용하는 것은 엄격히 금지됩니다. 저자는 이 콘텐츠의 오용에 대해 책임을 지지 않습니다. 이 저장소는 Roundcube Webmail 1.6.10까지의 버전에 영향을 미치는 PHP 객체 역직렬화로 인한 치명적인 원격 코드 실행RCE 결함인 CVE-2025-49113 취약점에 대한 상세 보고서를 포함하고...

CVE-2021-43503

경고 이 취약점은 철회되었습니다. Override 이것은 CVE-2021-43503에 대한 내용입니다. exp를 통해서는 이 취약점을 재현할 수 없었습니다. 요구 사항 PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery class ClosureWrapper private...

CVE-2025-49113

CVE-2025-49113 – Roundcube 원격 코드 실행 RCE PoC 이 저장소는 Roundcube Webmail 1.5.10 및 1.6.11 이전 버전의 치명적인 원격 코드 실행 취약점인 CVE-2025-49113 에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 upload.php 스크립트에서 안전하지 않은 PHP 객체 역직렬화로 인해 발생하며, 인증된 사용자가 서버에서 임의의 코드를 실행할 수 있도록 합니다. ⚠️ 면책 조항: 이 PoC는 교육 목적으로만 제공됩니다. 소유하지 않거나 테스트에 대...

CVE-2021-3007-docker-poc

CVE-2021-3007 — Laminas/Zend HTTP デシリアライゼーション RCE このリポジトリには、CVE-2021-3007 の完全に再現可能な Proof-of-Concept および Nuclei エクスプロイトテンプレートが含まれています。CVE-2021-3007 は、Zend\Http\Response\Stream（laminas-http Nuclei exploit template ├── docker-compose.yml - Vulnerable test environment ├── Dockerfile ├──...

EUVD-2026-75267

The Site Reviews WordPress plugin before 8.3.0 does not prevent request data from being deserialized, and derives the key protecting that data by padding out the site's WordPress nonce key, which makes the key publicly computable on installs where that key is absent, left at its sample value, or...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

Admin PHP unserialization RCE in All in one SEO pack CVE-2021-24307 Simple PoC of an admin authenticated RCE in AISEO = 4.1.0.1 provided as an example. Full write-up here: https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/ Usage: root@kitploit: ph...

CVE-2025-49113

CVE-2025-49113 Roundcube 익스플로잇 CVE-2025-49113을 대상으로 하는 Python 익스플로잇으로, Roundcube 웹메일의 PHP 객체 역직렬화를 통해 원격 코드 실행을 가능하게 하는 취약점을 대상으로 합니다. 개요 이 익스플로잇은 Roundcube의 파일 업로드 기능에 있는 역직렬화 취약점을 이용합니다. 조작된 GPG 구성 페이로드를 사용하여 대상 서버에서 원격 코드 실행을 달성합니다. 특징 Roundcube 자동 인증 CSRF 토큰 추출 및 처리 세션 관리 PHP 객체 역직렬화 페이로드 생성...

CVE-2026-27475

CVE-2026-27475 CVSS-B 9.2 CRITICAL SPIP 4.4.8 における認証済み安全でないデシリアライゼーション 詳細と解説は私のウェブサイトをご覧ください RCE Gadget Attacker plugins/rcegadget/rcegadgetoptions.php root@kitploit: DEBUG:\n"; echo "File: "; vardump$this-file; echo "Data: "; vardump$this-data; echo ""; fileputcontents$this-file, $this-data;...

Roundcube Webmail - Remote Code Execution

Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization. id: CVE-2025-49113 info: name: Roundcube Webmail - Remote...

CVE-2025-1913-PoC

CVE-2025-1913 -- Доказательство концепции PoC Этот репозиторий содержит только для обучения доказательство концепции PoC для CVE-2025-1913 , созданное Suhaib518 🇸🇦. Это PoC демонстрирует, как специально созданный сериализованный PHP-ввод может вызвать уязвимую логику в затронутых компонентах...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — RCE после аутентификации в Roundcube через десериализацию PHP-объекта Обзор...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10 におけるPHPオブジェクトの逆シリアル化を介した認証後RCE...

CVE-2024-2054

CVE-2024-2054 Artica-Proxy 管理 Web 应用程序不安全反序列化（RCE） 针对 ARTICA PROXY 管理 Web 应用程序 CVE-2024-2054 的漏洞利用概念验证（PoC） 博客文章 更多详情请参见：https://blog.sonicwall.com/en-us/2024/03/unpatched-php-deserialization-vulnerability-in-artica-proxy/ 使用方法 root@kitploit: $ python3 CVE-2024-2054.py Enter url:...

CVE-2026-61686

SolidInvoice is an open-source invoicing platform. Prior to version 3.0.1, the DataGrid LiveComponent deserializes a context prop value using PHP's unserialize after receiving it from the client. Because the prop is marked writable: true, an authenticated attacker can supply an arbitrary PHP...