3469 matches found
CVE-2026-44262
dedoc/scramble RCE（CVE-2026-44262）PoC 📜 説明 CVE-2026-44262 は、Laravel の API ドキュメント生成ツールである dedoc/scramble における、認証不要のリモートコード実行の脆弱性です。 NodeRulesEvaluator::doEvaluateExpression は、eval"return $code;"; の実行前に extract$variables を呼び出します。コントローラが を という名前の変数に代入し、それをバリデーションルールとして使用する場合、Scramble はその変数を追跡して eval...
CVE-2026-47103-python-statemachine-rce
CVE-2026-47103: Python StateMachine の SCXML eval インジェクションによるリモートコード実行 深刻度: Critical、CVSS 4.0 9.3 、CVSS 3.1 9.8 （CNAであるVulnCheckにより割り当て） ベクター v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N ベクター v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影響を受けるバージョン: Python StateMachi...
CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC
CVE-2017-9841 — PHPUnit リモートコード実行 RCE PoC ⚠️ 免責事項: このツールは教育目的および許可されたセキュリティテストのみ を目的としています。自分が所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は違法 です。作者はこのツールの誤用に対する一切の責任を負いません。 概要 CVE-2017-9841 は、PHPUnit ライブラリのバージョン 5.6.3 未満 および 6.x 系の 6.4.2 未満 に影響するリモートコード実行 RCE 脆弱性です。 この脆弱性は src/Util/PHP/eval-stdin.php...
safer-eval-cve-CVE-2019-10760
safer-eval-cve-CVE-2019-10760 以下に示す概念実証（POC）エクスプロイトは、safer-eval バージョン 1.3.1 以下を対象とし、このバージョン範囲を攻撃する最初の公開済みペイロードです。 コントリビューション このプロジェクトへの貢献に関するガイドラインについては、CONTRIBUTING を参照してください。...
Interpreter-HackTheBox
Interpreter — HackTheBox プラットフォーム: HackTheBox OS: Linux ステータス: リタイア済み — 完全なウォークスルー公開中。 完全なウォークスルー: l3dsec.com/walkthroughs/interpreter-htb 攻撃チェーン root@kitploit: Nmap → Mirth Connect 4.4.0 80/443 → CVE-2023-43208 未認証 Java デシリアライゼーション RCE → mirth としてシェル取得 → mirth.properties → MySQL 認証情報 → MySQL →...
hdwebmobile-formula-pricing
HDWebmobile Formula Pricing 顧客が入力した数値から数式を使って商品価格を算出します。PHPのevalは一切使わず、安全に評価されます。 WordPress.org: https://wordpress.org/plugins/hdwebmobile-formula-pricing/ 必要環境: WordPress 6.9+、WooCommerce、PHP 7.4+ ライセンス: GPLv2以降 説明 HDWebmobile Formula Pricingを使用すると、顧客は商品ページで寸法や数量を入力でき、そのフィールド名を使った数式（例:...
eval-stdin
Util PHP eval-stdin.php CVE-2017-9841 の脆弱性は、旧式の eval-stdin.php における RCE 脆弱性です。 このエクスプロイトは、前述の脆弱性の自動化に過ぎず、まだ開発中です。 Ruby 3.0.4 でスクリプト化され（2時間以内）、Kali linux、Arch Linux、Ubuntu minimal、Termux でテスト済みです。 実行方法は？ ruby evil-eval.rb その中で help と入力すると、利用可能なコマンドが表示されます。たとえば revshell、checkconnection、privesc...
CVE-2014-7205
Bassmaster NodeJS 플러그인 RCE PoC bassmaster-rce.py: CVE-2014-7205를 악용하는 Python 스크립트입니다. nodeshell.py: NodeJS용 리버스 셸을 생성하는 Python 모듈입니다. !!테스트 권한이 있는 서버에만 사용하세요 요약 CVE-2014-7205는 NodeJS용 Bassmaster 플러그인에서 발생하는 원격 코드 실행 취약점입니다. 모든 버전 = 1.5.1이 영향을 받습니다. 이 취약점은 lib/batch.js 파일의 internals.batch 함수 내부에...
CVE-2026-4327
The The Welcomizer plugin for WordPress is vulnerable to Remote Code Execution in all versions up to and including 2.8.1. This is due to missing authorization checks on the twizajaxcallback AJAX action's 'savesection' handler combined with the use of eval to execute user-supplied 'custom logic'...
CVE-2026-4327 The Welcomizer <= 2.8.1 - Missing Authorization to Authenticated (Subscriber+) Remote Code Execution via 'twiz_custom_logic' Parameter
The The Welcomizer plugin for WordPress is vulnerable to Remote Code Execution in all versions up to and including 2.8.1. This is due to missing authorization checks on the twizajaxcallback AJAX action's 'savesection' handler combined with the use of eval to execute user-supplied 'custom logic'...
EUVD-2026-83548
The The Welcomizer plugin for WordPress is vulnerable to Remote Code Execution in all versions up to and including 2.8.1. This is due to missing authorization checks on the twizajaxcallback AJAX action's 'savesection' handler combined with the use of eval to execute user-supplied 'custom logic'...
CVE-2026-4327: Improper Control of Generation of Code
The The Welcomizer plugin for WordPress is vulnerable to Remote Code Execution in all versions up to and including 2.8.1. This is due to missing authorization checks on the twizajaxcallback AJAX action's 'savesection' handler combined with the use of eval to execute user-supplied 'custom logic'...
CVE-2026-93432
A flaw was found in the Quarkus Qute template engine. When the eval section helper processes a sub-template, it fails to pass the parent template's content type information. This bypasses standard escaping mechanisms, allowing untrusted data to be output as raw, unescaped text. This vulnerability...
CVE-2026-33625
LMDeploy is a toolkit for compressing, deploying, and serving large language models. Versions 012.1 through 0.12.2 contain a code injection vulnerability in lmdeploy/pytorch/config.py line 620 that allows an attacker to execute arbitrary Python code by publishing a malicious HuggingFace model wit...
CVE-2026-93432 Io.quarkus.qute:quarkus-core: cross-site scripting (xss) and json injection via qute {#eval} section in quarkus
A flaw was found in the Quarkus Qute template engine. When the eval section helper processes a sub-template, it fails to pass the parent template's content type information. This bypasses standard escaping mechanisms, allowing untrusted data to be output as raw, unescaped text. This vulnerability...
EUVD-2026-83259
A flaw was found in the Quarkus Qute template engine. When the eval section helper processes a sub-template, it fails to pass the parent template's content type information. This bypasses standard escaping mechanisms, allowing untrusted data to be output as raw, unescaped text. This vulnerability...
CVE-2026-93432 Io.quarkus.qute:quarkus-core: cross-site scripting (xss) and json injection via qute {#eval} section in quarkus
A flaw was found in the Quarkus Qute template engine. When the eval section helper processes a sub-template, it fails to pass the parent template's content type information. This bypasses standard escaping mechanisms, allowing untrusted data to be output as raw, unescaped text. This vulnerability...
CVE-2026-93432
A flaw in the Quarkus Qute template engine (io.quarkus.qute:quarkus-core) allows Cross-Site Scripting (XSS) and JSON Injection . When the {#eval} section helper processes a sub-template, it fails to propagate the parent template's content type, causing untrusted data to be emitted as raw, unescap...
CVE-2026-93432
A flaw was found in the Quarkus Qute template engine. When the eval section helper processes a sub-template, it fails to pass the parent template's content type information. This bypasses standard escaping mechanisms, allowing untrusted data to be output as raw, unescaped text. This vulnerability...
EUVD-2026-83202
LMDeploy is a toolkit for compressing, deploying, and serving large language models. Versions 012.1 through 0.12.2 contain a code injection vulnerability in lmdeploy/pytorch/config.py line 620 that allows an attacker to execute arbitrary Python code by publishing a malicious HuggingFace model wit...