CVE-2026-87762

The Adwised Web Push Notification WordPress plugin through 2.5.7 does not have authorisation checks on several state-changing operations, and the secret comparison it uses instead can be bypassed on installations where the secret key has never been set, allowing unauthenticated users to store...

CVE-2026-87764

The BuddyPress Instant Chat WordPress plugin through 1.6 does not check that the sender of a chat message belongs to the conversation it is being added to, nor does it escape message content before outputting it back, allowing unauthenticated users to store arbitrary web scripts that will execute...

CVE-2026-104028

The Anton Extensions WordPress plugin through 1.2.2 does not perform any capability check, nonce verification, or file-type validation before writing attacker-supplied content to an attacker-chosen path, allowing unauthenticated attackers to upload arbitrary PHP files and achieve remote code...

turing-machine

Произвольное выполнение кода в универсальной машине Тьюринга Это реализация универсальной машины Тьюринга, представленная в книге Минского «Вычисления: конечные и бесконечные машины», 1967, глава 7. Входные данные по умолчанию для моделируемой машины представляют собой эксплойт, обеспечивающий...

CVE-2016-2434

CVE-2016-2434...

CVE-2024-6778-POC

CVE-2024-5836 / CVE-2024-6778 Этот репозиторий содержит эксплойты доказательства концепции для CVE-2024-5836 и CVE-2024-6778, которые являются уязвимостями в веб-браузере Chromium, позволявшими совершить побег из песочницы из расширения браузера. Для запуска этих эксплойтов необходимо использоват...

CVE-2020-8193

Уязвимости Citrix ADC Список CVE https://support.citrix.com/article/CTX276688 Добавить код if while https://dmaasland.github.io/posts/citrix.html responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "bytes" a...

CVE-2023-20178

CVE-2023-20178 Это PoC для уязвимости удаления произвольных файлов в Cisco Secure Client протестировано на версии 5.0.01242 и Cisco AnyConnect протестировано на версии 4.10.06079. Когда пользователь подключается к VPN, в фоновом режиме запускается процесс vpndownloader.exe, который создает катало...

Mikrotik-router-hack

WinboxExploit Это доказательство концепции критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Уязвимость давно исправлена, поэтому этот проект завершён и больше не будет поддерживаться или обновляться. Вы можете форкнуть его и...

CVE-2023-38831-RaRCE

RaRCE, генератор эксплойтов для CVE-2023-38831 Это простой в установке и использовании универсальный генератор эксплойтов для CVE-2023-38831 — уязвимости, затрагивающей WinRAR версий до 6.23. RARLabs WinRAR до версии 6.23 позволяет злоумышленникам выполнять произвольный код, когда пользователь...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Неавторизованное RCE в Zimbra CVE-2022-41352 – это уязвимость произвольной записи файлов на почтовых серверах Zimbra из-за использования уязвимой версии cpio. CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 Analysis Затронутые версии Zimbra: Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 Подробн...

RpcProxyInvoke

RpcProxyInvoke Обзор Для создания общего способа выполнения локального и удаленного кода мы разработали относительно необычный метод выполнения кода, который внутри мы называем RpcCraft Self и RpcExec Remote Process. Этот метод использует хорошо известную среди разработчиков эксплойтов методологи...

CVE-2020-1066-EXP

인용 이 취약점은 Windows CardSpace 서비스가 심볼릭 링크 객체를 올바르게 처리하지 않아 발생하는 임의 파일 교체 로컬 권한 상승 취약점입니다. 고지 저자의 poc는 연구 목적으로만 제공됩니다. 독자가 이 poc를 활용하여 다른 행위를 하는 경우 작성자와 무관합니다. 목차 toc 분석 취약점 영향 범위 Windows 7 및 Windows Server 2008 R2의 일반 사용자와 특수 구성을 활성화한 IIS 사용자에게 적용됩니다. 취약점 원리 분석 필자는 이 취약점의 제출자이며, 취약점은 2020년 5월에...

CVE-2026-93550 Veeqo for WooCommerce <= 2.2.8 - Subscriber+ Arbitrary File Upload via start_veeqo_connection_process

The Veeqo for WooCommerce WordPress plugin through 2.2.8 does not restrict who can trigger its remote bridge-installation process or validate the URL it is given before downloading and extracting it, allowing users with Subscriber-level access and above to make the Veeqo for WooCommerce WordPress...

CVE-2026-93550

The Veeqo for WooCommerce WordPress plugin (versions through 2.2.8 ) contains a vulnerability where it fails to restrict who can trigger its remote bridge-installation process. Additionally, the plugin does not validate the URL provided before downloading and extracting content. This allows users...

EUVD-2026-96794

The Veeqo for WooCommerce WordPress plugin through 2.2.8 does not restrict who can trigger its remote bridge-installation process or validate the URL it is given before downloading and extracting it, allowing users with Subscriber-level access and above to make the Veeqo for WooCommerce WordPress...

CVE-2026-89287 ASPL Product Quotation <= 1.1.0 - Unauthenticated SQLi via 'quote_id' Parameter

The ASPL Product Quotation WordPress plugin through 1.1.0 does not sanitize and escape a parameter before using it in SQL statements, allowing unauthenticated attackers to perform SQL injection and read arbitrary data from the database...

CVE-2026-89287

The ASPL Product Quotation WordPress plugin, in versions up to and including 1.1.0 , is vulnerable to SQL injection . The root cause is the failure to sanitize and escape the 'quote_id' parameter before including it in SQL statements. This flaw allows unauthenticated attackers to perform SQL inje...

EUVD-2026-96787

The ASPL Product Quotation WordPress plugin through 1.1.0 does not sanitize and escape a parameter before using it in SQL statements, allowing unauthenticated attackers to perform SQL injection and read arbitrary data from the database...

CVE-2026-89285 Datalist it <= 0.0.3 - Unauthenticated SQLi via dli_fronted_action

The Datalist it WordPress plugin through 0.0.3 does not sanitize and escape several request parameters before using them to build a SQL query, allowing unauthenticated attackers to perform SQL injection and read arbitrary data from the database...