CVE-2014-7205

Bassmaster NodeJS Plugin RCE PoC bassmaster-rce.py: Um script Python para explorar CVE-2014-7205. nodeshell.py: Um módulo Python para gerar um reverse shell para NodeJS !!Use apenas contra servidores nos quais você tem permissão para testar Resumo CVE-2014-7205 é uma vulnerabilidade de Execução...

CVE-2025-0868

Relatório de Projeto de Teste de Penetração: Explorando CVE-2025-0868 RCE no DocsGPT via JSON Eval 1. Introdução Uma falha crítica de Execução Remota de Código RCE CVE-2025-0868 foi divulgada em 20 de fevereiro de 2025 na biblioteca open-source DocsGPT, causada pelo uso inseguro de eval ao...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Prova de Conceito POC Basta acessar a URL com seu código PHP no parâmetro "gridValoresPopHidden"...

Reproduce-CVE-2024-21513

Reproduzir-CVE-2024-21513 Visão Geral Este projeto demonstra a vulnerabilidade CVE-2024-21513 no pacote langchain-experimental, especificamente nas versões =0.0.15 e 0.0.21. A vulnerabilidade permite a execução arbitrária de código através do componente VectorSQLDatabaseChain ao recuperar valores...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE Este é um script Python para explorar o Searchor 2.4.0 - a função eval foi implementada de forma insegura e pode ser explorada para RCE. Esta máquina depende do busybox estar instalado, pois escrevi isso para a máquina Busqueda no HackTheBox. Basta substituir o payload...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin Pre‑Auth RCE Exploit & Verifier ⚠️ ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer...

CVE-2026-48962

सारांश File::GlobMapper::getFiles में एक eval इंजेक्शन भेद्यता किसी भी हमलावर को, जो IO::Compress::Gzip::gzip, IO::Compress::Zip::zip, या किसी भी सहयोगी फ़ंक्शन को दिए गए आउटपुट fileglob तर्क को नियंत्रित कर सकता है, चल रही प्रक्रिया के संदर्भ में मनमाना Perl कोड निष्पादित करने की अनुमति देती है।...

CVE-2021-27928-POC

CVE-2021-27928 POC विवरण मारियाDB 10.2 10.2.37 से पहले, 10.3 10.3.28 से पहले, 10.4 10.4.18 से पहले, और 10.5 10.5.9 से पहले; पेरकोना सर्वर 2021-03-03 तक; और MySQL के लिए wsrep पैच 2021-03-03 तक में एक दूरस्थ कोड निष्पादन समस्या पाई गई। एक अविश्वसनीय खोज पथ eval इंजेक्शन की ओर ले जाता है, जिसमें...

proofpoint-CVE-2023-0090

के बारे में सुरक्षा शोधकर्ता: ly1g3, ly1g3attuta.io GPG फिंगरप्रिंट: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 अवलोकन: रिमोट कोड निष्पादन - अप्रमाणित RCE CVE: CVE-2023-0090 समयरेखा: खोजा गया - ly1g3 रिपोर्ट किया गया - ly1g3 ठीक किया गया - Proofpoint...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS प्री-प्रमाणीकरण आरसीई स्कैनर CVE-2025-54322 के लिए एक मल्टी-थ्रेडेड कमजोरी स्कैनर, जो XSpeeder SXZOS फर्मवेयर में एक अप्रमाणित रिमोट कोड निष्पादन कमजोरी है, जो वैश्विक स्तर पर 70,000+ होस्ट्स को प्रभावित करती है। 📋 विषय सूची कमजोरी के बारे में विशेषताएँ स्थापना उपय...

CVE-2025-50881

CVE-2025-50881: API Use it Flow में moniteur.php के माध्यम से रिमोट कोड निष्पादन पहचानकर्ता: CVE-2025-50881 प्रभावित उत्पाद: API Use it Flow Version 8.2.0 Rev 15851, Version 9.2.0 Rev 18093 संपादक: https://www.tenorsolutions.com पूर्व में https://api-sas.fr/ प्रभावित घटक: flow/admin/moniteur.php...

CVE-2023-47253

CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Prova de Conceito POC Basta acessar a URL com seu código PHP no parâmetro "gridValoresPopHidden". Pesquisadores https://www.linkedin...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 रिमोट कोड निष्पादन PoC Fuel CMS 1.4.1 में अप्रमाणित RCE भेद्यता। /fuel/pages/select/ एंडपॉइंट में filter पैरामीटर PHP बैकएंड में eval कॉल में बिना सैनिटाइज़ किए पास किया जाता है, जिससे एक क्राफ्टेड पेलोड के माध्यम से मनमाना कोड निष्पादन संभव होता है। ब्लाइंड इंजेक्...

CVE-2020-15778

Redação para o CVE id CVE-2020-15778. Descoberto por : Chinmay Pandya Endereço de e-mail : [email protected] Linkedin : www.linkedin.com/in/chinmay-pandya Título da vulnerabilidade: scp no OpenSSH 8.3p1 permite injeção de eval. Produto: Openssh Componente afetado: SCP...

CVE-2025-2945

CVE-2025-2945 - Exploit de RCE Autenticada no pgAdmin4 Autor: G0D150NE Versão: 2.0.0 CVE: CVE-2025-2945 Severidade: Crítica CVSS 9.9 📌 Descrição Exploit para a vulnerabilidade de Execução Remota de Código RCE no pgAdmin4 que afeta as versões 8.10 a 9.1. A vulnerabilidade existe no endpoint...

perl_spreadsheet_excel_rce_poc

Vulnerabilidade de segurança no ParseExcel TL;DR: RCE a partir de lógica na análise de strings de formato. Explicação resumida sobre a exploração A causa raiz da exploração vem da chamada de eval a uma entrada de usuário não validada em Utility.pm...

vBulletin 6.x - Remote Code Execution

vBulletin 5.x through 5.7.5 and 6.x through 6.2.1 contain an eval injection vulnerability caused by insufficiently restrictive regex filtering in vB5TemplateRuntime::runMaths, letting unauthenticated remote attackers execute arbitrary PHP code via the pagenavpagenumber parameter in ajax/render...

PrestaShop - SQL Injection to Eval Injection

PrestaShop versions from 1.6.0.10 and before 1.7.8.7 contain an SQL injection caused by unsanitized user input, letting attackers chain the vulnerability to call PHP's Eval function, exploit requires attacker to send malicious input. id: CVE-2022-31181 info: name: PrestaShop - SQL Injection to Ev...

cve-2024-36401-geoserver-rce

CVE-2024-36401 — RCE não autenticada no GeoServer Um estudo completo e reproduzível da CVE-2024-36401 , uma falha de execução remota de código não autenticada no GeoServer — o servidor de código aberto mais amplamente utilizado para dados geoespaciais. O bug é uma injeção de eval : através dos...

Eaton-UPS-Companion-Exploit

अवलोकन Eaton UPS Companion सॉफ्टवेयर हर सप्ताह एक असुरक्षित HTTP कनेक्शन पर एक अपडेट की जांच करता है और अपडेट URL पर जो कुछ भी है उसकी सामग्री को eval करता है। यह एक हमलावर को एक जावास्क्रिप्ट फ़ंक्शन तैयार करने की अनुमति देता है जो बैकएंड सॉफ़्टवेयर में पहले से मौजूद निम्न-स्तरीय OS संचालन, जैसे...