CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - Injection d'objet PHP non authentifiée Description Le plugin VRPConnector pour WordPress est vulnérable à l'injection d'objet PHP dans les versions jusqu'à 2.0.1 incluse via la désérialisation d'entrées non fiables. Cela permet à des attaquants non authentifi...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin est un générateur de payload en C, créant des pop-ups UAC infinis jusqu'à ce que l'utilisateur autorise l'exécution du programme. Les commandes entrées sont exécutées via PowerShell qui appelle cmd.exe et doivent utiliser la syntaxe batch. Cette attaque les forcera à...

CVE-2024-5932

PoC pour CVE-2024-5932 Crédits à : https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ Ce PoC est fourni à des fins éducatives uniquement. Je n'assume aucune responsabilité en cas d'utilisation abusive de ce code, notamment en ce...

Laravel-vul

Laravel-vul Une chaîne POP issue d'un audit personnel de Laravel 5, numéro de vulnérabilité : CVE-2021-43503 Voir les détails dans les issues...

CVE-2018-8897

CVE-2018-8897 Exploitation de démonstration de la vulnérabilité POP SS CVE-2018-8897, conduisant à l'exécution de code non signé avec des privilèges du noyau. KVA Shadowing doit être désactivé et la mise à jour de sécurité correspondante doit être désinstallée. Cela peut ne pas fonctionner avec...

CVE-2021-43503

Avertissement La vulnérabilité a été révoquée Override Ceci concerne CVE-2021-43503, je ne peux pas reproduire cette vulnérabilité via exp Prérequis PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c...

pop-mov-ss-exploit

Ce depot n’a pas de fichier README...

CVE-2024-56059

CVE-2024-56059 Partners = 0.2.0 - Injection d'objet PHP non authentifiée Description Le plugin Partners pour WordPress est vulnérable à l'injection d'objets PHP dans les versions jusqu'à la 0.2.0 incluse via la désérialisation d'entrées non fiables. Cela permet à des attaquants non authentifiés...

CVE-2019-9081_PoC

CVE-2019-9081poc Poc pour CVE-2019-9081, cette CVE est simplement une nouvelle chaîne POP. Le projet est une application Laravel 5.7.x vulnérable pré-construite avec un point d'entrée pour la vulnérabilité POI à l'URI /deserialize requête POST. Configuration du laboratoire : Démarrage de...

CVE-2020-28032_PoC

CVE-2020-28032PoC PoC pour CVE-2020-28032 C'est simplement une chaîne POP dans WordPress RequestsUtilityFilteredIterator Object callback:protected = system storage:ArrayIterator:private = Array 0 = id uid=1000nth347 gid=1000nth347...

CVE-2026-82222

CVE-2026-82222 — GiveWP Автор: Rx019 CVSS: 10.0 Critical Тип: Неаутентифицированная PHP Object Injection → Remote Code Execution Плагин: GiveWP give — Donation Plugin and Fundraising Platform Затронутые версии: Исправлено в: 4.16.8 Описание GiveWP сохраняет lastname донора в PHP-сессии без...

PT-2026-102358

Name of the Vulnerable Software and Affected Versions Ziroom ZHOME A0101 version 1.0.1.0 Description An issue exists in the USB Device Management API within the file usr/lib/lua/luci/controller/api/zrUsb.lua. A remote attacker can perform command injection by manipulating the path argument passed...

PHP-binary-bugs

Отчет об эксплойтах AI POP Builder Коллекция отчетов о бинарных ошибках PHP Неисправленная путаница типов GMP в unserialize Идея: обойти отложенный wakeup и эксплуатировать неисправленную ошибку путаницы типов GMP в PHP = 5.6.40 Исходный код POC: GMPtypeconfPOC.php Отчет Анализ CVE-2022-31626 Иде...

CVE-2019-9081_PoC

CVE-2019-9081poc PoC для CVE-2019-9081, эта CVE представляет собой новую POP-цепочку. Проект представляет собой предварительно настроенное уязвимое приложение Laravel 5.7.x с точкой входа для уязвимости POI по URI /deserialize POST-запрос. Настройка лаборатории: Запуск уязвимого приложения: $ git...

CVE-2026-82222-MassExploit

CVE-2026-82222 — GiveWP WordPress Плагин Неавторизованное RCE Критическое неавторизованное удалённое выполнение кода CVSS 9.8 — GiveWP ≤ 4.16.7.1 Этот инструмент эксплуатирует CVE-2026-82222 , уязвимость в плагине WordPress GiveWP , которая позволяет неавторизованным атакующим выполнять...

CVE-2026-91827

The Ninja Forms WordPress plugin 3.15.3 does not prevent user-submitted form field values from being deserialised when an administrator later exports form submissions to CSV, allowing unauthenticated attackers to perform PHP Object Injection; if a suitable POP chain is present via another install...

CVE-2026-19658

Give Tributes WordPress plugin (≤ 2.3.1 ) is vulnerable to PHP Object Injection via deserialization of untrusted input in the give_tributes_ecard_notify[recipient][personalized][] parameter, exploitable by unauthenticated attackers. No known POP chain exists within the plugin itself, so impact de...

CVE-2026-19658 Give Tributes <= 2.3.1 - Unauthenticated PHP Object Injection via 'give_tributes_ecard_notify[recipient][personalized][]' Parameter

The Give Tributes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.3.1 via deserialization of untrusted input . This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software,...

CVE-2026-19658: Deserialization of Untrusted Data

The Give Tributes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.3.1 via deserialization of untrusted input . This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software,...

PT-2026-95804

Name of the Vulnerable Software and Affected Versions Gum Addon for Elementor versions prior to 1.3.16 Description Stored Cross-Site Scripting occurs due to insufficient input sanitization and output escaping. Authenticated attackers with contributor-level access and above can inject arbitrary we...