cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit expr-eval および expr-eval-fork npm パッケージにおける CVE-2025-12735 脆弱性を検出・テストするためのセキュリティ研究ツール。 ⚠️ 免責事項 このツールは 許可されたセキュリティテストおよび教育目的専用 です。コンピュータシステムへの不正アクセスは違法です。このツールは、自分が所有するシステム、またはテストに関する明示的な書面による許可を得たシステムでのみ使用してください。 📋 概要 CVE-2025-12735 は expr-eval および expr-eval-for...

cve-2023-40000

cve-2023-40000 これは cve-2023-40000 の PoC です。Wordpress LiteSpeed Cache のエクスプロイトです。 このCVEは、すべての LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...

Mailcow-CVE-2022-31138

Mailcow CVE-2022-31138 Mailcow の RCE および Domain Admin 権限昇格。この脆弱性で動作するように CVE-2022-31245 の POC を変更することができます。 報告および修正: 2022-06 コードインジェクション、RCE タイプ: コードインジェクション CWE-94、RCE、ドメイン乗っ取り 影響を受けるバージョン: 2019 - 2022-06a 最近のすべての Mailcow バージョンには、システムの一般ユーザーが「Sync Job」機能を悪用して、imapsync の任意の正規表現フィールドへの perl...

CVE-2022-36432

CVE-2022-36432 Magento 2 用 Amasty Blog Pro のプレビュー機能におけるクロスサイトスクリプティング XSS 説明 Magento 2 用プラグイン Amasty Blog Pro 2.10.3 のプレビュー機能は、eval を安全でない方法で使用します。これにより、攻撃者は生成されたプレビューアプリケーションの応答を操作して、管理者パネルのユーザーに対してクロスサイトスクリプティング攻撃を行うことができます。 この脆弱性は、blog/view/base/web/js/adminhtml/preview.js ファイルに存在します。...

CVE-2025-2945

CVE-2025-2945 - pgAdmin4 認証済みRCEエクスプロイト 作者: G0D150NE バージョン: 2.0.0 CVE: CVE-2025-2945 深刻度: 重大 CVSS 9.9 📌 説明 バージョン 8.10〜9.1 に影響する pgAdmin4 リモートコード実行 RCE の脆弱性に対するエクスプロイトです。 この脆弱性は /sqleditor/querytool/download エンドポイントに存在し、querycommited パラメータがサニタイズされずに Python の eval 関数へ渡されるため、任意のコード実行が可能になります。 ⚡ 機能 ✅...

CVE-2025-0868

ペネトレーションテストプロジェクトレポート: CVE-2025-0868 の悪用（JSON Eval による DocsGPT RCE） 1. はじめに オープンソースの DocsGPT ライブラリにおいて、JSON ペイロードを解析する際の eval の安全でない使用が原因で、重大なリモートコード実行（RCE）の脆弱性（CVE-2025-0868）が 2025年2月20日に公開されました。 主な詳細: 影響を受ける DocsGPT バージョン: 0.8.1 ～ 0.12.0 CVSS 4.0 スコア 9.3（CRITICAL） 認証なし・ネットワーク経由でのコードインジェクションを許容...

buyer-eval-skill

Buyer Eval — B2BソフトウェアのRotten Tomatoes 無料でオープンソースのClaudeスキルです。B2Bベンダーを評価するために、AIエージェントと対話し、すべての主張を独立した情報源と照合し、検証されたものと単なる楽観的なマーケティングをスコアリングします。 v3.5の新機能 — カンパニーエージェントが存在しない場合でも、ベンダーへの質問がキャプチャされるようになりました。 以前のバージョンでは、スキルがベンダーのAIエージェントに尋ねた質問のみを記録していました。そのため、Salespeak...

CVE-2020-15778

CVE ID CVE-2020-15778 に関するレポート 発見者 : Chinmay Pandya メールアドレス : [email protected] LinkedIn : www.linkedin.com/in/chinmay-pandya 脆弱性タイトル: OpenSSH 8.3p1 の scp が eval インジェクションを許容する 製品: Openssh 影響を受けるコンポーネント: SCP 脆弱性のあるバージョン: =openssh-8.3p1...

Eaton-UPS-Companion-Exploit

개요 Eaton UPS Companion 소프트웨어는 매주 보안되지 않은 HTTP 연결을 통해 업데이트를 확인하고, 업데이트 URL에 있는 내용을 eval로 실행합니다. 이를 통해 공격자는 백엔드 소프트웨어에 이미 존재하는 저수준 OS 작업파일 실행, 네트워크 소켓, 파일시스템 I/O 등을 사용하는 JavaScript 함수를 조작할 수 있습니다. 이러한 모든 작업은 NT AUTHORITY\SYSTEM 권한으로 발생하며, 이는 UPS무정전 전원 공급 장치가 시스템 관리를 위해 필요로 하는 권한 때문일 가능성이 높습니다. 잠시...

red-teaming-auto-mode

Red-teaming Claude Code's auto-mode monitor Code for the paper Red-teaming Claude Code's auto-mode monitor. Production coding-agent monitors e.g. Claude Code's Auto Mode or Codex's Guardian review each action and block unsafe ones in real time. This repository red-teams them under a persistent...

CVE-2021-27928-POC

CVE-2021-27928 PoC 説明 MariaDB 10.2（10.2.37 より前）、10.3（10.3.28 より前）、10.4（10.4.18 より前）、10.5（10.5.9 より前）、Percona Server（2021-03-03 までのバージョン）、および MySQL 用 wsrep パッチ（2021-03-03 まで）において、リモートコード実行の問題が発見されました。信頼されていない検索パスにより eval インジェクションが発生し、データベースの SUPER ユーザーが wsrepprovider および wsrepnotifycmd を変更した後に OS...

moodle-rce-calculatedquestions

测试Moodle计算题输入验证的脚本 CVE-2024-43425 本仓库包含博文 Back to School - Exploiting a Remote Code Execution Vulnerability in Moodle 的配套脚本，该博文描述了Moodle学习平台中的一个远程代码执行漏洞。 测试验证逻辑 validation 目录中的脚本可用于直接测试输入字符串对Moodle用于防止滥用PHP eval 调用的验证逻辑。 所有代码片段均直接改编自 Moodle的源代码，使用 4.4.1版本 作为存在漏洞的版本，4.4.2版本 作为已修复的版本。脚本包含了...

CVE-2024-53924

CVE-2024-53924 説明: Pycel 1.0b30 以前では、信頼できないスプレッドシートを操作する際、セル内の巧妙に細工された数式（=IFA1=200, eval"import'os'.system で始まるものなど）を介してコード実行が可能です。 著者: Adham Elmosalamy @aelmo 公開日: 2024年11月23日 リンク: https://nvd.nist.gov/vuln/detail/CVE-2024-53924 概要 Pycel...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS 사전 인증 RCE 스캐너 CVE-2025-54322에 대한 멀티스레드 취약점 스캐너입니다. 이는 XSpeeder SXZOS 펌웨어에서 전 세계 약 70,000개 이상의 호스트에 영향을 미치는 인증되지 않은 원격 코드 실행 취약점입니다. 📋 목차 취약점 정보 기능 설치 사용법 출력 면책 조항 크레딧 작성자 🔍 취약점 정보 CVE-2025-54322 는 XSpeeder SXZOS 펌웨어에서 발견된 심각한 사전 인증 원격 코드 실행 취약점으로, SD-WAN 장치, 라우터 및 ...

EUVD-2026-86577

The s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 260814 via the 'firstname' parameter parameter. This is due to insufficient...

CVE-2026-19804 s2Member <= 260814 - Unauthenticated Remote Code Execution via 'first_name' Parameter in PayPal Proxy Return

The s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 260814 via the 'firstname' parameter parameter. This is due to insufficient...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin 事前認証RCEエクスプロイト＆検証ツール ⚠️ 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみを対象としたツールを提供します。 許可のないコンピュータシステムへのアクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界各国の同様の法律 に基づき違法です。 📖 脆弱性の概要 CVE‑2026‑61511 は、vBulletin の AJAX テンプレートレンダリングエンジンにおけ...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb ラボのセットアップ root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 説明 jsonpath-plus パッケージの 10.3...

Mongo-Express - Remote Code Execution

Mongo-Express before 1.0.0 is susceptible to remote code execution because it uses safer-eval to validate user supplied javascript. Unfortunately safer-eval sandboxing capabilities are easily bypassed leading to remote code execution in the context of the node server. id: CVE-2020-24391 info: nam...

collision-webshell

Webshell 衝突 このリポジトリには、同じ MD5 ハッシュを持つ 2 つのファイルが含まれています: webshell.php normal.php ファイルの MD5: root@kitploit: $ md5sum .php b719a17ae091ed45fb874c15b2d9663f normal.php b719a17ae091ed45fb874c15b2d9663f webshell.php webshell.php の Hexdump: root@kitploit: $ hexdump -C webshell.php 00000000 3c 3f 3d 65 76...