WordPress Sunshine Photo Cart plugin <= 3.7.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Sunshine Photo Cart versions = 3.7.1...

WordPress WP Ultimate Exporter plugin <= 3.0 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WP Ultimate Exporter versions = 3.0...

WordPress Product Feed PRO for WooCommerce plugin <= 13.5.7 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Product Feed PRO for WooCommerce versions = 13.5.7...

WordPress Pay with Vipps for WooCommerce plugin <= 6.2.0 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Pay with Vipps for WooCommerce versions = 6.2.0...

WordPress Advanced Post Manager plugin <= 4.5.5 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Peter Tang in WordPress Plugin Advanced Post Manager versions = 4.5.5...

CVE-2026-104356-pictshare-weak-delete-code

CVE-2026-104356 — PictShare 中通过 rand 生成可预测的 deletecode 经授权的安全研究。PoC 仅供防御和教育用途。 PictShare 使用 getRandomString 生成 deletecode 授权令牌，该函数从 PHP 的非加密 rand 中提取每个字符。由于 rand 不是 CSPRNG——而且同一个生成器 还产生每个共享 URL 中显示的公开文件哈希——deletecode 是可预测的，而非保密的，从而允许在从未从 info 端点读取代码的情况下未经授权删除托管的文件。 | ---|--- CVE| CVE-2026-104356...

CVE-2026-102425

CVE-2026-102425 — Balbooa Forms combaforms 字段短代码 → RCE 针对 CVE-2026-102425 的 Python 3 PoC —— balbooa.com Balbooa Forms Joomla 扩展 —— 通过可选 提交后 PHP 操作（eval）中的 字段短代码注入 实现 未认证远程代码执行 。 | | | |---|---| | PoCbit | https://pocbit.org/pocs/cve-2026-102425 | | CVE.org | https://vulners.com/cve/CVE-2026-10242...

CVE-2026-102425

🖥️ BAForms-RCE — CVE-2026-102425 GUI 暗色霓虹 GUI 扫描器/漏洞利用工具，针对 CVE-2026-102425 — Balbooa Forms combaforms 1.0.0–2.4.3.3：通过字段短代码注入在 PHP-after-submission 动作中实现未认证 RCE （eval）。 独立 GUI 实现 — 根据官方公告中公开的机制从零重写。 并非其他方的 CLI 封装。 | ---|--- CVE| CVE-2026-102425 PUBLISHED 2026-09-29, CNA: Joomla! Project NVD|...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

このタイプの攻撃は、PHPアプリケーションのデシリアライズ処理を悪用して、任意のコードを実行したり、サーバー上で意図しないアクションを実行しようとします。 緩和戦略 PHPオブジェクトインジェクションおよび同様の攻撃から防御するには、以下の戦略を検討してください。 PHPオブジェクトのデシリアライズを無効にする : ユーザー制御の入力に対してunserializeを使用しないでください。本質的に安全ではありません。 JSONシリアライズを使用する :...

CVE-2022-48197

CVE-2022-48197 （Yahooはこの発表（https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui）によりプロジェクトを更新しなくなったため、脆弱性をここで開示することにしました：） アプリケーションには、ほとんどのファイルに多数の反射型XSS脆弱性があります。脆弱性のあるファイルのサンプルとエクスプロイトはこちらにあります：...

POC-exploit-for-Dolibarr

Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host fo...

CVE-2023-4220

CVE-2023-4220 の概念実証エクスプロイト 影響を受ける製品 : Chamilo = 1.11.24 この CVE は、Chamilo 1.11.24 以前における認証なしファイルアップロードの脆弱性を悪用するものです。 攻撃者は制限なしに PHP ファイルをアップロードでき、RCE に至ります。 使用方法 python3 exploit.py -u URL -c COMMAND...

cve-2023-4220-poc

CVE-2023-4220 Chamilio エクスプロイト PoC 恥知らずにもコピーしたもの 直接インスパイアされた元: https://starlabs.sg/advisories/23/23-4220/ 使用方法: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help message and exit -c C The command to execute...

CVE-2025-55816

CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 作成者: partywave 協力: Raptx team 外部参考文献 HotelDruid 3.0.8 変更履歴 CVE ブログ記事 Raptx サイト 脆弱性 この脆弱性は、/modificaapp.php エンドポイントにおける単純な Stored Cross Site Scripting XSS です。 攻撃者は、セキュリティ対策の欠如により、 'New Photo Url' 機能にURLを装ったjavascriptペイロードを挿入できます。 脆弱なコードは、HotelDruid ",...

CVE-2024-4577_Analysis

CVE-2024-4577 分析 上記は私の分析レポートです。他に以下の情報もあります: - Webサーバー Apache 構成 - PHP用デバッガー 私のレポートのドキュメント: https://nvd.nist.gov/vuln/detail/CVE-2024-4577...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10 におけるPHPオブジェクトの逆シリアル化を介した認証後RCE...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8-およびそれ以下のバージョン Textpattern v4.8.8 およびそれ以下には、無制限のファイルアップロード – 危険なファイル内容によるリモートコード実行の脆弱性があります。 これが私の最初のリポジトリです。うまく説明できていなくても責めないでください... Textpattern は、PHP と MySQL 向けのフリーかつオープンソースのコンテンツ管理システムです。通常はブログツールの1つに分類されますが、その目的は汎用のコンテンツ管理システムとなることです。 このウェブアプリケーションでは、admin...

CVE-2021-30461

影響を受ける製品 VoIPmonitor 24.60 RCEの方法 python3 CVE-2021-30461.py -t ipaddress ブラウザシェル: http://x.x.x.x/namrlblgel.php?a=whoami 参考 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 このリポジトリには、givanz Vvveb 1.0.5 の重大な脆弱性を実証する Proof of Concept PoC が含まれています。この脆弱性により、テンプレート編集権限を持つ認証済みユーザーが、任意の PHP コードをサーバーファイルに書き込むことができ、リモートコード実行 RCE につながります。...

CVE-2023-46304

CVE-2023-46304 VTiger Open Source CRM v7.5 における認証済みリモートコード実行 概要 VTiger CRM Open Source バージョン 7.5.0 の現在のリリースの Users モジュールには、認証された攻撃者が config.inc.php に任意の PHP コードを書き込んで実行できるようにする脆弱性が存在します。 エクスプロイトの詳細 ユーザーが通常どおり VTiger に認証されると、VTiger...