CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCE 利用工具 在实现PHP时，开发团队未注意到Windows操作系统内编码转换的Best-Fit特性。这一疏忽导致未认证的攻击者能够通过特定字符序列绕过之前CVE-2012-1823的防护措施。通过参数注入攻击，可以在远程PHP服务器上执行任意代码。 此PoC仅用于学习和研究目的。请勿将其用于非法活动；您应对任何法律后果承担全部责任。 此漏洞由DEVCORE @d3vc0r3的Orange Tsai @orange8361发现。请务必关注他的卓越研究，我们仅负责复现并开发针对此问题的利用工具。 为什么在已有许多公开PoC的情况下，还需要重写利用脚本？ 1...

WordPress VK Google Job Posting Manager plugin <= 1.3.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin VK Google Job Posting Manager versions = 1.3.1...

WordPress WP Spell Check plugin <= 12.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WP Spell Check versions = 12.1...

WordPress Simple Event Planner plugin <= 1.5.7 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Simple Event Planner versions = 1.5.7...

WordPress Sunshine Photo Cart plugin <= 3.7.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Sunshine Photo Cart versions = 3.7.1...

WordPress WP Ultimate Exporter plugin <= 3.0 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WP Ultimate Exporter versions = 3.0...

WordPress Product Feed PRO for WooCommerce plugin <= 13.5.7 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Product Feed PRO for WooCommerce versions = 13.5.7...

WordPress Pay with Vipps for WooCommerce plugin <= 6.2.0 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Pay with Vipps for WooCommerce versions = 6.2.0...

WordPress Advanced Post Manager plugin <= 4.5.5 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Peter Tang in WordPress Plugin Advanced Post Manager versions = 4.5.5...

CVE-2026-104356-pictshare-weak-delete-code

CVE-2026-104356 — deletecode predecible mediante rand en PictShare Investigación de seguridad autorizada. PoC para uso defensivo y educativo únicamente. PictShare genera el token de autorización deletecode con getRandomString, que extrae cada carácter del rand no criptográfico de PHP. Dado que ra...

CVE-2026-102425

CVE-2026-102425 — Balbooa Forms combaforms shortcode de campo → RCE PoC en Python 3 para CVE-2026-102425 — extensión Balbooa Forms de balbooa.com para Joomla — ejecución remota de código no autenticada mediante inyección de shortcode de campo en acciones opcionales de PHP tras el envío eval. | | ...

CVE-2026-102425

🖥️ BAForms-RCE — CVE-2026-102425 GUI Escáner/exploit GUI dark-neon para CVE-2026-102425 — Balbooa Forms combaforms 1.0.0–2.4.3.3: RCE no autenticado mediante inyección de shortcode de campo en la acción PHP-after-submission eval. Implementación GUI independiente standalone — reescrita desde cero...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

这种攻击类型试图利用PHP应用程序的反序列化过程来执行任意代码或对服务器进行非预期的操作。 缓解策略 为了防御PHP对象注入及类似攻击，请考虑以下策略： 禁用PHP对象反序列化：避免对用户控制的输入使用unserialize，因为它本质上是不安全的。 使用JSON序列化：在交换数据结构时，使用JSON编码/解码（jsonencode/jsondecode），而不是PHP序列化。 清理和验证输入：严格检查所有用户输入，确保它们不包含意外或恶意数据。 实施访问控制：限制对敏感功能和数据的访问。确保只有授权用户才能访问潜在危险的功能。...

CVE-2022-48197

CVE-2022-48197 Dado que Yahoo ya no actualiza el proyecto según este anuncio: https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui, he decidido divulgar las vulnerabilidades aquí: La aplicación tiene muchas vulnerabilidades de XSS reflejado en prácticamente la mayoría...

POC-exploit-for-Dolibarr

针对 Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host...

CVE-2023-4220

Exploit de prueba de concepto para CVE-2023-4220 Producto afectado : Chamilo = 1.11.24 Este CVE aprovecha una vulnerabilidad de carga de archivos sin autenticación en Chamilo 1.11.24 y versiones anteriores. Un atacante tiene la capacidad de subir archivos PHP sin restricciones, lo que conduce a...

cve-2023-4220-poc

PoC del exploit de Chamilio CVE-2023-4220 Descaradamente copiado de Directamente inspirado en: https://starlabs.sg/advisories/23/23-4220/ Uso: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help message and exit...

CVE-2025-55816

CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 Autor: partywave Colaboración: equipo Raptx Referencias externas Registro de cambios de HotelDruid 3.0.8 Entrada del blog del CVE Sitio de Raptx Vulnerabilidad La vulnerabilidad es un simple Stored Cross Site Scripting XSS en el endpoint...

CVE-2024-4577_Analysis

Análisis de CVE-2024-4577 Arriba está mi informe de análisis, además, también hay información sobre: - Configuración del servidor web Apache - Depurador para PHP Documentos para mi informe: https://nvd.nist.gov/vuln/detail/CVE-2024-4577...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10 RCE post-autenticación mediante deserialización de objetos PHP...