CVE-2026-93550

The Veeqo for WooCommerce WordPress plugin through 2.2.8 does not restrict who can trigger its remote bridge-installation process or validate the URL it is given before downloading and extracting it, allowing users with Subscriber-level access and above to make the Veeqo for WooCommerce WordPress...

CVE-2026-89285

The Datalist it WordPress plugin through 0.0.3 does not sanitize and escape several request parameters before using them to build a SQL query, allowing unauthenticated attackers to perform SQL injection and read arbitrary data from the database...

CVE-2026-89287

The ASPL Product Quotation WordPress plugin through 1.1.0 does not sanitize and escape a parameter before using it in SQL statements, allowing unauthenticated attackers to perform SQL injection and read arbitrary data from the database...

CVE-2026-85121

The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing unauthenticated users to create and overwrite arbitrary WordPress options with request data, which can take the site offline and deactivate all of its Insurify WordPress...

CVE-2026-87764

The BuddyPress Instant Chat WordPress plugin through 1.6 does not check that the sender of a chat message belongs to the conversation it is being added to, nor does it escape message content before outputting it back, allowing unauthenticated users to store arbitrary web scripts that will execute...

CVE-2026-86717

The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing unauthenticated users to delete arbitrary WordPress options, which can take the site offline and strip every user of their role...

CVE-2026-87762

The Adwised Web Push Notification WordPress plugin through 2.5.7 does not have authorisation checks on several state-changing operations, and the secret comparison it uses instead can be bypassed on installations where the secret key has never been set, allowing unauthenticated users to store...

CVE-2026-104028

The Anton Extensions WordPress plugin through 1.2.2 does not perform any capability check, nonce verification, or file-type validation before writing attacker-supplied content to an attacker-chosen path, allowing unauthenticated attackers to upload arbitrary PHP files and achieve remote code...

turing-machine

보편 튜링 기계에서의 임의 코드 실행 이는 1967년 Minsky의 저서 Computation: Finite and infinite machines 7장에 제시된 보편 튜링 기계의 구현입니다. 시뮬레이션된 기계의 기본 입력은 임의 코드 실행을 달성하는 익스플로잇입니다. 프로그램을 다음 명령으로 실행합니다 $ python3.7 minskysturingmachine.py State 19 reading S writing B shifting left resulting in:...

CVE-2016-2434

CVE-2016-2434...

CVE-2024-6778-POC

CVE-2024-5836 / CVE-2024-6778 이 저장소는 Chromium 웹 브라우저의 취약점인 CVE-2024-5836 및 CVE-2024-6778에 대한 개념 증명 익스플로잇을 포함합니다. 이 취약점을 통해 브라우저 확장 프로그램에서 샌드박스 이스케이프가 가능했습니다. 이를 실행하려면 126.0.6478.54보다 오래된 Chromium 버전을 사용해야 합니다. 분석 글: https://ading.dev/blog/posts/chromesandboxescape.html 버그 리포트:...

CVE-2020-8193

Citrix ADC 漏洞 CVE 列表 https://support.citrix.com/article/CTX276688 添加 if while 代码 https://dmaasland.github.io/posts/citrix.html responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "bytes" and r.headers"Pragma...

CVE-2023-20178

CVE-2023-20178 これは、Cisco Secure Client（バージョン5.0.01242でテスト済み）およびCisco AnyConnect（バージョン4.10.06079でテスト済み）における任意ファイル削除の脆弱性のPoCです。 ユーザーがVPNに接続すると、vpndownloader.exeプロセスがバックグラウンドで起動し、c:\windows\temp に以下の形式でデフォルト権限のディレクトリを作成します： .tmp...

Mikrotik-router-hack

WinboxExploit これは、重大なWinBox脆弱性CVE-2018-14847の概念実証であり、平文パスワードの任意ファイル読み取りを可能にします。 この脆弱性はとっくに修正されているため、このプロジェクトは終了し、今後サポートや更新は行われません。代わりにフォークして自分で更新してください。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインで単純な引数を使用して簡単に使えます。 WinBox TCP/IP...

CVE-2023-38831-RaRCE

RaRCE、CVE-2023-38831 のエクスプロイトジェネレーター これはインストールも使用も簡単で、多用途なエクスプロイトジェネレーターです。CVE-2023-38831 は、WinRAR 6.23 以前のバージョンに影響を与える脆弱性です。 RARLabs WinRAR 6.23 以前のバージョンでは、ユーザーが ZIP アーカイブ内の良性ファイルを表示しようとすると、攻撃者が任意のコードを実行できる可能性があります。この問題は、ZIP アーカイブに良性ファイル（通常の .JPG...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Zimbra 認証なしRCE CVE-2022-41352 は、脆弱な cpio バージョンを使用していることに起因する、Zimbra メールサーバーにおける任意ファイル書き込みの脆弱性です。 CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 Analysis 影響を受けるZimbra バージョン: Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 （詳細はパッチノートを参照してください。） 修正方法: 脆弱性を修正するには、最新のパッチ（それぞれ 9.0.0.p27 および...

RpcProxyInvoke

RpcProxyInvoke 概述 为了创建一种通用的执行本地和远程代码的方法，我们设计了一种相对隐蔽的代码执行方式，内部称为RpcCraft（自身）和RpcExec（远程进程）。该技术利用了漏洞利用开发者熟知的方法，滥用RPC（远程过程调用）服务器调用（如NdrServerCall2或NdrServerCallAll）来执行任意代码。 滥用服务器调用来执行...

CVE-2020-1066-EXP

引用 この脆弱性は、Windows CardSpaceサービスがシンボリックリンクオブジェクトを正しく処理しないことにより、任意のファイル置換を引き起こすローカル権限昇格の脆弱性です。 申明 作者のPoCは研究目的のみを対象としており、読者が本PoCを利用して他の行為を行った場合、筆者は一切関与しません。 目次 toc 分析 脆弱性の影響範囲 Windows7およびWindows Server 2008 R2の一般ユーザーと、特殊な構成が有効なIISユーザーに適用されます。 脆弱性の原理分析...

CVE-2026-93550 Veeqo for WooCommerce <= 2.2.8 - Subscriber+ Arbitrary File Upload via start_veeqo_connection_process

The Veeqo for WooCommerce WordPress plugin through 2.2.8 does not restrict who can trigger its remote bridge-installation process or validate the URL it is given before downloading and extracting it, allowing users with Subscriber-level access and above to make the Veeqo for WooCommerce WordPress...

EUVD-2026-96794

The Veeqo for WooCommerce WordPress plugin through 2.2.8 does not restrict who can trigger its remote bridge-installation process or validate the URL it is given before downloading and extracting it, allowing users with Subscriber-level access and above to make the Veeqo for WooCommerce WordPress...