CVE-2024-53924

CVE-2024-53924 説明: Pycel 1.0b30 以前では、信頼できないスプレッドシートを操作する際、セル内の巧妙に細工された数式（=IFA1=200, eval"import'os'.system で始まるものなど）を介してコード実行が可能です。 著者: Adham Elmosalamy @aelmo 公開日: 2024年11月23日 リンク: https://nvd.nist.gov/vuln/detail/CVE-2024-53924 概要 Pycel...

cve-2023-40000

cve-2023-40000 これは cve-2023-40000 の PoC です。Wordpress LiteSpeed Cache のエクスプロイトです。 このCVEは、すべての LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...

Eaton-UPS-Companion-Exploit

概要 Eaton UPS Companion ソフトウェアは、安全でない HTTP 接続を介して毎週アップデートを確認し、アップデート URL にある内容を eval で実行します。これにより、攻撃者はバックエンド ソフトウェアに既に存在するファイル実行、ネットワーク ソケット、ファイルシステム I/O などの低レベル OS 操作を利用する JavaScript 関数を作成できます。これらの操作はすべて、UPS（無停電電源装置）がシステム管理に必要とする権限により、NT AUTHORITY\SYSTEM...

CVE-2025-0868

ペネトレーションテストプロジェクトレポート: CVE-2025-0868 の悪用（JSON Eval による DocsGPT RCE） 1. はじめに オープンソースの DocsGPT ライブラリにおいて、JSON ペイロードを解析する際の eval の安全でない使用が原因で、重大なリモートコード実行（RCE）の脆弱性（CVE-2025-0868）が 2025年2月20日に公開されました。 主な詳細: 影響を受ける DocsGPT バージョン: 0.8.1 ～ 0.12.0 CVSS 4.0 スコア 9.3（CRITICAL） 認証なし・ネットワーク経由でのコードインジェクションを許容...

CVE-2021-27928-POC

CVE-2021-27928 PoC 説明 MariaDB 10.2（10.2.37 より前）、10.3（10.3.28 より前）、10.4（10.4.18 より前）、10.5（10.5.9 より前）、Percona Server（2021-03-03 までのバージョン）、および MySQL 用 wsrep パッチ（2021-03-03 まで）において、リモートコード実行の問題が発見されました。信頼されていない検索パスにより eval インジェクションが発生し、データベースの SUPER ユーザーが wsrepprovider および wsrepnotifycmd を変更した後に OS...

mpDNS

mpDNS 別名 マルチパーパスDNSサーバー シンプルで設定可能な、多くの便利な機能を備えたDNSサーバー Python 3 names.db - すべてのカスタムレコードを保持（例を参照） シンプルなワイルドカード（例: .example.com） Unicode DNSリクエストをキャッチ カスタムアクション（別名マクロ）: shellexec::dig google.com +short - シェルコマンドを実行し、結果で応答 eval::res = '1.1.1.%d' % random.randint0,256 - Pythonコードを評価 file::/etc/passwd...

CVE-2017-9841

CVE-2017-9841 CVE-2017-9841のバッチスキャンおよびエクスプロイトスクリプト。PHPUnitはPHPベースのテストフレームワークです。PHPUnit 4.8.28より前のバージョンおよび5.6.3より前の5.xバージョンのUtil/PHP/eval-stdin.phpファイルにセキュリティ脆弱性が存在します。リモート攻撃者は、「?php」文字列で始まるHTTP POSTデータを送信することにより、この脆弱性を利用して任意のPHPコードを実行できます。...

CVE-2020-15778

CVE ID CVE-2020-15778 に関するレポート 発見者 : Chinmay Pandya メールアドレス : [email protected] LinkedIn : www.linkedin.com/in/chinmay-pandya 脆弱性タイトル: OpenSSH 8.3p1 の scp が eval インジェクションを許容する 製品: Openssh 影響を受けるコンポーネント: SCP 脆弱性のあるバージョン: 修正バージョン: - CVE 番号: CVE-2020-15778 脆弱性のある行:...

CVE-2026-44262

dedoc/scramble RCE（CVE-2026-44262）PoC 📜 説明 CVE-2026-44262 は、Laravel の API ドキュメント生成ツールである dedoc/scramble における、認証不要のリモートコード実行の脆弱性です。 NodeRulesEvaluator::doEvaluateExpression は、eval"return $code;"; の実行前に extract$variables を呼び出します。コントローラが $request-input を $code...

CVE-2026-47103-python-statemachine-rce

CVE-2026-47103: Python StateMachine の SCXML eval インジェクションによるリモートコード実行 深刻度: Critical、CVSS 4.0 9.3 、CVSS 3.1 9.8 （CNAであるVulnCheckにより割り当て） ベクター v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N ベクター v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影響を受けるバージョン: Python StateMachi...

CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC

CVE-2017-9841 — PHPUnit リモートコード実行 RCE PoC ⚠️ 免責事項: このツールは教育目的および許可されたセキュリティテストのみ を目的としています。自分が所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は違法 です。作者はこのツールの誤用に対する一切の責任を負いません。 概要 CVE-2017-9841 は、PHPUnit ライブラリのバージョン 5.6.3 未満 および 6.x 系の 6.4.2 未満 に影響するリモートコード実行 RCE 脆弱性です。 この脆弱性は src/Util/PHP/eval-stdin.php...

safer-eval-cve-CVE-2019-10760

safer-eval-cve-CVE-2019-10760 以下に示す概念実証（POC）エクスプロイトは、safer-eval バージョン 1.3.1 以下を対象とし、このバージョン範囲を攻撃する最初の公開済みペイロードです。 コントリビューション このプロジェクトへの貢献に関するガイドラインについては、CONTRIBUTING を参照してください。...

MaxSite CMS <=109.1 - Remote Code Execution

MaxSite CMS through 109.1 allows unauthenticated remote attackers to execute arbitrary code via the MarkItUp editor preview AJAX endpoint, preview-ajax.php. The endpoint insufficiently authenticates the request, failing to ensure the user is logged in, and processes the attacker's input via unsaf...

LotusCMS 3.0 - Remote Code Execution

LotusCMS 3.0 is susceptible to remote code execution via the Router function. This is done by embedding PHP code in the 'page' parameter, which will be passed to a eval call and allow remote code execution. id: CVE-2011-0518 info: name: LotusCMS 3.0 - Remote Code Execution author: pikpikcu...

vBulletin 6.x - Remote Code Execution

vBulletin 5.x through 5.7.5 and 6.x through 6.2.1 contain an eval injection vulnerability caused by insufficiently restrictive regex filtering in vB5TemplateRuntime::runMaths, letting unauthenticated remote attackers execute arbitrary PHP code via the pagenavpagenumber parameter in ajax/render...

PrestaShop - SQL Injection to Eval Injection

PrestaShop versions from 1.6.0.10 and before 1.7.8.7 contain an SQL injection caused by unsanitized user input, letting attackers chain the vulnerability to call PHP's Eval function, exploit requires attacker to send malicious input. id: CVE-2022-31181 info: name: PrestaShop - SQL Injection to Ev...

hdwebmobile-formula-pricing

HDWebmobile Formula Pricing 顧客が入力した数値から数式を使って商品価格を算出します。PHPのevalは一切使わず、安全に評価されます。 WordPress.org: https://wordpress.org/plugins/hdwebmobile-formula-pricing/ 必要環境: WordPress 6.9+、WooCommerce、PHP 7.4+ ライセンス: GPLv2以降 説明 HDWebmobile Formula Pricingを使用すると、顧客は商品ページで寸法や数量を入力でき、そのフィールド名を使った数式（例:...

CVE-2026-102425

CVE-2026-102425 — Balbooa Forms combaforms 字段短代码 → RCE 针对 CVE-2026-102425 的 Python 3 PoC —— balbooa.com Balbooa Forms Joomla 扩展 —— 通过可选 提交后 PHP 操作（eval）中的 字段短代码注入 实现 未认证远程代码执行 。 | | | |---|---| | PoCbit | https://pocbit.org/pocs/cve-2026-102425 | | CVE.org | https://vulners.com/cve/CVE-2026-10242...

CVE-2026-102425

🖥️ BAForms-RCE — CVE-2026-102425 GUI Dark-neon GUI スキャナー/エクスプロイト for CVE-2026-102425 — Balbooa Forms combaforms 1.0.0–2.4.3.3: フィールドショートコードインジェクションによる未認証 RCE、 PHP-after-submission アクション eval 経由。 スタンドアロン GUI 実装 — 公式アドバイザリで公開されたメカニズムに基づき ゼロから書き直したもの。他者の CLI ラッパーではない。 | ---|--- CVE| CVE-2026-102425...

eval-stdin

Util PHP eval-stdin.php CVE-2017-9841 の脆弱性は、旧式の eval-stdin.php における RCE 脆弱性です。 このエクスプロイトは、前述の脆弱性の自動化に過ぎず、まだ開発中です。 Ruby 3.0.4 でスクリプト化され（2時間以内）、Kali linux、Arch Linux、Ubuntu minimal、Termux でテスト済みです。 実行方法は？ ruby evil-eval.rb その中で help と入力すると、利用可能なコマンドが表示されます。たとえば revshell、checkconnection、privesc...