CVE-2020-15778

Разбор CVE id CVE-2020-15778. Обнаружил: Chinmay Pandya Электронная почта: [email protected] LinkedIn: www.linkedin.com/in/chinmay-pandya Название уязвимости: scp в OpenSSH 8.3p1 позволяет внедрение eval. Продукт: Openssh Затронутый компонент: SCP Уязвимая версия: Исправленная версия: - Номе...

moodle-rce-calculatedquestions

Скрипты для тестирования проверки ввода в вычисляемых вопросах Moodle CVE-2024-43425 Этот репозиторий содержит сопутствующие скрипты к статье в блоге Back to School - Эксплуатация уязвимости удаленного выполнения кода в Moodle, в которой описывается уязвимость удаленного выполнения кода в учебной...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Доказательство концепции POC Просто перейдите по URL, передав свой PHP-код в параметре "gridValoresPopHidden"...

CVE-2021-27928-POC

CVE-2021-27928 POC Описание Проблема удаленного выполнения кода была обнаружена в MariaDB 10.2 до 10.2.37, 10.3 до 10.3.28, 10.4 до 10.4.18 и 10.5 до 10.5.9; в Percona Server до 2021-03-03; и в патче wsrep до 2021-03-03 для MySQL. Ненадежный путь поиска приводит к eval-инъекции, при которой...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS Сканер RCE без аутентификации Многопоточный сканер уязвимости CVE-2025-54322, неаутентифицированной уязвимости удаленного выполнения кода в прошивке XSpeeder SXZOS, затрагивающей 70 000+ хостов по всему миру. 📋 Содержание Об уязвимости Возможности Установка...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – Эксплойт и верификатор Pre-Auth RCE для vBulletin ⚠️ ТОЛЬКО ДЛЯ ЭТИЧЕСКОГО ИСПОЛЬЗОВАНИЯ – АВТОРИЗОВАННОЕ ТЕСТИРОВАНИЕ БЕЗОПАСНОСТИ Этот репозиторий предоставляет инструменты только для авторизованных специалистов по безопасности, синих команд и пентестеров. Несанкционированный...

buyer-eval-skill

Buyer Eval ИИ-аналитик для покупки B2B-ПО. Передайте ему вендоров, которых рассматриваете. Buyer Eval исследует то, что они заявляют, проверяет доказательства, находит пробелы и противоречия и даёт вам вопросы, которые стоит задать перед покупкой. Вы получаете Decision Brief, который можно...

PrestaShop - SQL Injection to Eval Injection

PrestaShop versions from 1.6.0.10 and before 1.7.8.7 contain an SQL injection caused by unsanitized user input, letting attackers chain the vulnerability to call PHP's Eval function, exploit requires attacker to send malicious input. id: CVE-2022-31181 info: name: PrestaShop - SQL Injection to Ev...

LotusCMS 3.0 - Remote Code Execution

LotusCMS 3.0 is susceptible to remote code execution via the Router function. This is done by embedding PHP code in the 'page' parameter, which will be passed to a eval call and allow remote code execution. id: CVE-2011-0518 info: name: LotusCMS 3.0 - Remote Code Execution author: pikpikcu...

vBulletin 6.x - Remote Code Execution

vBulletin 5.x through 5.7.5 and 6.x through 6.2.1 contain an eval injection vulnerability caused by insufficiently restrictive regex filtering in vB5TemplateRuntime::runMaths, letting unauthenticated remote attackers execute arbitrary PHP code via the pagenavpagenumber parameter in ajax/render...

MaxSite CMS <=109.1 - Remote Code Execution

MaxSite CMS through 109.1 allows unauthenticated remote attackers to execute arbitrary code via the MarkItUp editor preview AJAX endpoint, preview-ajax.php. The endpoint insufficiently authenticates the request, failing to ensure the user is logged in, and processes the attacker's input via unsaf...

collision-webshell

Коллизия веб-шеллов Этот репозиторий содержит 2 файла с одинаковым MD5-хэшем: webshell.php normal.php MD5 для файлов: $ md5sum .php b719a17ae091ed45fb874c15b2d9663f normal.php b719a17ae091ed45fb874c15b2d9663f webshell.php Hexdump для webshell.php: $ hexdump -C webshell.php 00000000 3c 3f 3d 65 76...

perl_spreadsheet_excel_rce_poc

Уязвимость безопасности ParseExcel TL;DR: Удаленное выполнение кода RCE из-за логики разбора строк форматирования. Краткое объяснение эксплуатации Коренная причина эксплуатации заключается в вызове eval для непроверенного пользовательского ввода в Utility.pm...

cve-2023-40000

cve-2023-40000 Это PoC для cve-2023-40000. Эксплойт для Wordpress LiteSpeed Cache. CVE применим ко всем версиям LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...

CVE-2025-0868

Отчет по проекту тестирования на проникновение: эксплуатация CVE-2025-0868 DocsGPT RCE через JSON Eval 1. Введение Критическая уязвимость удаленного выполнения кода RCE CVE-2025-0868 была раскрыта 20 февраля 2025 года в библиотеке DocsGPT с открытым исходным кодом, вызванная небезопасным...

phpunit-brute

phpunit-brute Инструмент для перебора множества путей для уязвимости RCE в PHPunit CVE-2017-9841. Найденные пути логируются в файл found.txt в текущей директории. Используется следующий список путей: https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt Если у вас ес...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Настройка лаборатории docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 Описание Версии пакета...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 Удаленное выполнение кода PoC Уязвимость неаутентифицированного RCE в Fuel CMS 1.4.1. Параметр filter в конечной точке /fuel/pages/select/ передаётся несанитизированным в вызов eval в PHP-бэкенде, что позволяет выполнение произвольного кода через специально...

CVE-2025-2945-pgAdmin-RCE

CVE-2025-2945 — RCE в Query Tool pgAdmin 4 с аутентификацией CVSS 3.1: 9.9 Critical · Затрагивает: pgAdmin 4 8.10 – 9.1 · Исправлено в: 9.2 4 апреля 2025 CWE-95 Некорректная нейтрализация директив в динамически вычисляемом коде / Eval Injection Эксплойт proof-of-concept для CVE-2025-2945 —...

reditrap

RediTrap Honeypot RediTrap — это минималистичный Redis-хоніпот, предназначенный для раннего обнаружения попыток эксплуатации CVE-2025-49844 «RediShell», критической уязвимости удаленного выполнения кода, описанной исследователями Wiz Research. Эксплойт злоупотребляет 13-летней ошибкой...