CVE-2022-30778

警告 脆弱性は取り消されました オーバーライド これは CVE-2021-43503 についてです。 必要条件 PHP = 8.0 Composer 脆弱性の再現 1. サービスの起動 composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in localhost 2. PoC queueResolver = "system"; namespace Illuminate\Broadcasting use...

CVE-2026-58025

CVE-2026-58025 — ログエントリインポート経由のMediaWiki PHPデシリアライゼーションRCE WikiImporter → LogEntryBase::extractParams → unserialize ユーザー制御のlogparams → RCE 概要 CVE-2026-58025 は、MediaWiki （ウィキメディア財団）における、信頼されないデータのデシリアライゼーションに関する重大な（CVSS 9.8）脆弱性です。LogEntryBase::extractParams...

cve-2020-9006

CVE-2020-9006: Wordpress Popup-Builder プラグインのエクスプロイト Usage: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script ./cve-2020-9006 --script-args...

CVE-2025-49113

CVE-2025-49113 – Roundcube リモートコード実行（RCE）PoC このリポジトリは、CVE-2025-49113 の Proof-of-Concept（PoC） エクスプロイトです。これは、Roundcube Webmail のバージョン 1.5.10 未満および 1.6.11 未満における重大なリモートコード実行の脆弱性です。upload.php スクリプトにおける安全でない PHP オブジェクトデシリアライゼーションが原因で、認証されたユーザーがサーバー上で任意のコードを実行できるようになります。 ⚠️ 免責事項: この PoC は教育目的のみ...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 脆弱性レポート: Roundcube Webmail における CVE-2025-49113 ⚠️ 重要なお知らせ — 責任ある使用 本資料は教育および研究目的に限られます。 ここに記載された情報やツールを違法または悪意のある活動 に使用することは固く禁じられています。 著者は本コンテンツの不正使用について一切の責任を負いません 。 このリポジトリには、Roundcube Webmail バージョン 1.6.10 までのバージョンに影響する、PHP オブジェクトデシリアライゼーションによるリモートコード実行（RCE）の重大な脆弱性である CVE-2025-49113...

CVE-2021-43503

警告 脆弱性は取り消されました オーバーライド これは CVE-2021-43503 に関するものです。exp を通じてこの脆弱性を再現できませんでした。 必要条件 PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery class ClosureWrapper private $closure;...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

Admin PHP unserialization RCE in All in one SEO pack CVE-2021-24307 AISEO = 4.1.0.1 における、管理者認証済みRCEのシンプルなPoCです。サンプルとして提供されています。 詳細な解説はこちら: https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/ 使用方法: php exploit.php url login password phpcommand...

CVE-2021-3007-docker-poc

CVE-2021-3007 — Laminas/Zend HTTP デシリアライゼーション RCE このリポジトリには、CVE-2021-3007 の完全に再現可能な Proof-of-Concept および Nuclei エクスプロイトテンプレートが含まれています。CVE-2021-3007 は、Zend\Http\Response\Stream（laminas-http Nuclei exploit template ├── docker-compose.yml - Vulnerable test environment ├── Dockerfile ├──...

CVE-2026-27475

CVE-2026-27475 CVSS-B 9.2 CRITICAL SPIP 4.4.8 における認証済み安全でないデシリアライゼーション 詳細と解説は私のウェブサイトをご覧ください RCE Gadget Attacker plugins/rcegadget/rcegadgetoptions.php DEBUG:\n"; echo "File: "; vardump$this-file; echo "Data: "; vardump$this-data; echo ""; fileputcontents$this-file, $this-data; die"PROOF"; 2...

CVE-2025-1913-PoC

CVE-2025-1913 -- Proof of Concept PoC このリポジトリは、教育目的のみ の CVE-2025-1913 の Proof of Concept PoC で、Suhaib518 🇸🇦 によって作成されました。 この PoC は、特別に細工されたシリアル化された PHP 入力が、影響を受ける WordPress コンポーネントの脆弱なロジックをどのようにトリガーするかを示しています。 PoC は安全であり、悪意のあるペイロードは含まれていません 。 ⚠️ 免責事項: この PoC は学習、研究、および防御的なセキュリティテストのみ を目的としています。...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — PHPオブジェクトデシリアライゼーションによるRoundcube認証後RCE 概要 フィールド| 詳細 ---|--- CVE| CVE-2025-49113 ソフトウェア| Roundcube Webmail 影響を受けるバージョン| ≤ 1.6.10 脆弱性| PHPオブジェクトデシリアライゼーション → RCE 認証| 必要 有効なユーザーであれば誰でも 影響| サーバー上でのリモートコード実行 コンテキスト| HackTheBox CTF中に発見 説明 Roundcube Webmail バージョン 1.6.10...

CVE-2025-49113

CVE-2025-49113 Roundcube エクスプロイト CVE-2025-49113 用の Python エクスプロイトです。PHP オブジェクトのデシリアライゼーションを通じてリモートコード実行を可能にする、Roundcube webmail の脆弱性を対象としています。 概要 このエクスプロイトは、Roundcube のファイルアップロード機能におけるデシリアライゼーションの脆弱性を利用します。細工された GPG 設定ペイロードを使用して、ターゲットサーバー上でのリモートコード実行を実現します。 機能 Roundcube への自動認証 CSRF トークンの抽出と処理...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10 におけるPHPオブジェクトの逆シリアル化を介した認証後RCE...

CVE-2024-2054

CVE-2024-2054 Artica-Proxy 管理Webアプリケーションの安全でないデシリアライゼーション RCE ARTICA PROXY 管理Webアプリケーション CVE-2024-2054 のエクスプロイト概念実証 ブログ記事 詳細はこちら: https://blog.sonicwall.com/en-us/2024/03/unpatched-php-deserialization-vulnerability-in-artica-proxy/ 使用方法 $ python3 CVE-2024-2054.py Enter url: https://8X.XX.XX.X4:90...

better-poc-for-CVE-2018-15133

CVE-2018-15133 のより良いPoC CVE 2018-15133 の自動化PoC すべてのクレジットは CVE 2018-15133 の元のPoCを作成した kozmic に帰属します これは、この脆弱性を持つラボボックスで作業中に作成した自動化スクリプトにすぎません。異なるコマンドを実行するたびに phpggc で新しい逆シリアル化オブジェクトを作成したくなかったからです。 必要条件:- 1. リポジトリをクローンするだけ 2. お使いのマシンの apt リポジトリまたは他のリポジトリから phpggc をインストールする 3. スクリプトが必要なものをプロンプト表示します...

Roundcube Webmail - Remote Code Execution

Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization. id: CVE-2025-49113 info: name: Roundcube Webmail - Remote...

EUVD-2026-76794

The wpstorecart WordPress plugin through 5.0.7 does not prevent direct, unauthenticated access to a bundled add-on that deserializes user-supplied input without restricting the permitted classes, allowing unauthenticated attackers to inject arbitrary PHP objects, which may be escalated further wh...

EUVD-2026-76787

The Masteriyo LMS WordPress plugin before 3.4.1 does not prevent user-supplied values held as metadata from being deserialized when they are read back, allowing users with a minimal account to inject arbitrary PHP objects and, by way of a class shipped in a library bundled with the Masteriyo LMS...

CVE-2026-78006: Deserialization of Untrusted Data

The The Events Calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 6.17.4 via the issafewidgetinstance function. This is due to insufficient protection in issafewidgetinstance, which can be bypassed because PHP fires magic methods during its...

EUVD-2026-75267

The Site Reviews WordPress plugin before 8.3.0 does not prevent request data from being deserialized, and derives the key protecting that data by padding out the site's WordPress nonce key, which makes the key publicly computable on installs where that key is absent, left at its sample value, or...