eval-stdin

Util PHP eval-stdin.php CVE-2017-9841 の脆弱性は、旧式の eval-stdin.php における RCE 脆弱性です。 このエクスプロイトは、前述の脆弱性の自動化に過ぎず、まだ開発中です。 Ruby 3.0.4 でスクリプト化され（2時間以内）、Kali linux、Arch Linux、Ubuntu minimal、Termux でテスト済みです。 実行方法は？ ruby evil-eval.rb その中で help と入力すると、利用可能なコマンドが表示されます。たとえば revshell、checkconnection、privesc...

CVE-2014-7205

Bassmaster NodeJS プラグイン RCE PoC bassmaster-rce.py: CVE-2014-7205 を悪用する Python スクリプト。 nodeshell.py: NodeJS 用のリバースシェルを生成する Python モジュール。 !!テスト許可のあるサーバに対してのみ使用すること 概要 CVE-2014-7205 は、NodeJS 用 Bassmaster プラグインにおけるリモートコード実行の脆弱性です。 バージョン 1.5.1 以下が影響を受けます。脆弱性は lib/batch.js ファイルの internals.batch 関数に存在し、...

CHIRP-CodeExecution_via_Malicious_ImageFile

CHIRP — Arbitrary Code Execution via eval in Kenwood ITM Driver Product: CHIRP - An open-source project for programming Ham Radios. Affected Versions: URL: https://github.com/kk7ds/chirp, https://chirpmyradio.com Affected Versions: = chirp-next-20260814 CWE: CWE-95 Eval Injection Overview CHIRP's...

cve-2024-36401-geoserver-rce

CVE-2024-36401 — GeoServer における未認証 RCE CVE-2024-36401 は、地理空間データ向けに最も広く導入されているオープンソースサーバーである GeoServer における未認証のリモートコード実行（RCE）の脆弱性です。本リポジトリは、この脆弱性の完全かつ再現可能な調査資料です。このバグは eval インジェクション です。OGC 標準のパラメータを通じて、GeoServer は攻撃者が制御する プロパティ名 を GeoTools に渡します。GeoTools では Apache Commons JXPath がそれらを XPath...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit expr-eval および expr-eval-fork npm パッケージにおける CVE-2025-12735 脆弱性を検出・テストするためのセキュリティ研究ツール。 ⚠️ 免責事項 このツールは 許可されたセキュリティテストおよび教育目的専用 です。コンピュータシステムへの不正アクセスは違法です。このツールは、自分が所有するシステム、またはテストに関する明示的な書面による許可を得たシステムでのみ使用してください。 📋 概要 CVE-2025-12735 は expr-eval および expr-eval-for...

Mailcow-CVE-2022-31138

Mailcow CVE-2022-31138 Mailcow の RCE および Domain Admin 権限昇格。この脆弱性で動作するように CVE-2022-31245 の POC を変更することができます。 報告および修正: 2022-06 コードインジェクション、RCE タイプ: コードインジェクション CWE-94、RCE、ドメイン乗っ取り 影響を受けるバージョン: 2019 - 2022-06a 最近のすべての Mailcow バージョンには、システムの一般ユーザーが「Sync Job」機能を悪用して、imapsync の任意の正規表現フィールドへの perl...

CVE-2025-2945

CVE-2025-2945 - pgAdmin4 認証済みRCEエクスプロイト 作者: G0D150NE バージョン: 2.0.0 CVE: CVE-2025-2945 深刻度: 重大 CVSS 9.9 📌 説明 バージョン 8.10〜9.1 に影響する pgAdmin4 リモートコード実行 RCE の脆弱性に対するエクスプロイトです。 この脆弱性は /sqleditor/querytool/download エンドポイントに存在し、querycommited パラメータがサニタイズされずに Python の eval 関数へ渡されるため、任意のコード実行が可能になります。 ⚡ 機能 ✅...

red-teaming-auto-mode

Red-teaming Claude Code's auto-mode monitor Code for the paper Red-teaming Claude Code's auto-mode monitor. Production coding-agent monitors e.g. Claude Code's Auto Mode or Codex's Guardian review each action and block unsafe ones in real time. This repository red-teams them under a persistent...

moodle-rce-calculatedquestions

Moodleの計算問題における入力検証をテストするスクリプト CVE-2024-43425 このリポジトリには、ブログ記事「Back to School - Exploiting a Remote Code Execution Vulnerability in Moodle」（Moodle学習プラットフォームにおけるリモートコード実行の脆弱性について説明）の付属スクリプトが含まれています。 検証ロジックのテスト validationディレクトリ内のスクリプトを使用して、PHPのeval呼び出しの悪用を防ぐためにMoodleが使用する検証ロジックに対して、入力文字列を直接テストできます。...

CVE-2026-10026

The CTX Feed Pro plugin for WordPress is vulnerable to Code Injection in all versions up to, and including, 7.6.12. This is due to insufficient input validation on the 'Feed Config' field which is passed directly to the eval function. This makes it possible for authenticated attackers, with...

CVE-2026-10026

The CTX Feed Pro plugin for WordPress is vulnerable to Code Injection in all versions up to and including 7.6.12 . The root cause is insufficient input validation on the 'Feed Config' field, which is passed directly to the eval() function. This allows authenticated attackers with Administrator-le...

CVE-2026-10026 CTX Feed Pro <= 7.6.12 - Authenticated (Administrator+) Remote Code Execution

The CTX Feed Pro plugin for WordPress is vulnerable to Code Injection in all versions up to, and including, 7.6.12. This is due to insufficient input validation on the 'Feed Config' field which is passed directly to the eval function. This makes it possible for authenticated attackers, with...

EUVD-2026-91171

The CTX Feed Pro plugin for WordPress is vulnerable to Code Injection in all versions up to, and including, 7.6.12. This is due to insufficient input validation on the 'Feed Config' field which is passed directly to the eval function. This makes it possible for authenticated attackers, with...

Mongo-Express - Remote Code Execution

Mongo-Express before 1.0.0 is susceptible to remote code execution because it uses safer-eval to validate user supplied javascript. Unfortunately safer-eval sandboxing capabilities are easily bypassed leading to remote code execution in the context of the node server. id: CVE-2020-24391 info: nam...

collision-webshell

Webshell 衝突 このリポジトリには、同じ MD5 ハッシュを持つ 2 つのファイルが含まれています: webshell.php normal.php ファイルの MD5: $ md5sum .php b719a17ae091ed45fb874c15b2d9663f normal.php b719a17ae091ed45fb874c15b2d9663f webshell.php webshell.php の Hexdump: $ hexdump -C webshell.php 00000000 3c 3f 3d 65 76 61 6c 28 24 5f 47 45 54 5b 31...

PT-2026-104075

The CTX Feed Pro plugin for WordPress is vulnerable to Code Injection in all versions up to, and including, 7.6.12. This is due to insufficient input validation on the 'Feed Config' field which is passed directly to the eval function. This makes it possible for authenticated attackers, with...

foreman: command injection in foreman-tail

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

foreman: command injection in foreman-tail

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

foreman: command injection in foreman-tail

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 リモートコード実行 PoC Fuel CMS 1.4.1 における認証なしの RCE 脆弱性。/fuel/pages/select/ エンドポイントの filter パラメータがサニタイズされずに PHP バックエンドの eval 呼び出しに渡され、細工されたペイロードによって任意のコード実行が可能になります。ブラインドインジェクションとは異なり、出力は HTTP レスポンスに直接反映される ため、中間ファイルは不要です。 動作の仕組み 1. 目的のコマンドを指定して PHP の system を呼び出す、特別に細工された...