majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc Una prueba de concepto que explota una ejecución remota de código no autenticada a través de la consola PHP del panel de administración en MajorDomo Major Domestic Module. Vulnerabilidad El panel de administración de MajorDoMo expone una consola de evaluación PHP a...

CVE-2025-54322-exploit

CVE-2025-54322: XSpeeder SXZOS 预认证远程代码执行 RCE 利用工具 这是一个针对 CVE-2025-54322 的专业漏洞验证工具 PoC。该漏洞是 XSpeeder SXZOS 固件中存在的一个严重的预认证远程代码执行漏洞，最初由 pwn.ai 的自治 AI 智能体独立发现并披露。 🔍 漏洞概述 CVE 编号 : CVE-2025-54322 CVSS 评分 : 10.0 严重 受影响厂商 : XSpeeder 受影响产品 : SXZOS 固件 SD-WAN / 边缘路由器 漏洞类型 : 对用户输入不安全地使用 eval 函数 权限要求 : 无 预认证...

sk-cve-2026-26030-lab

CVE-2026-26030 — Semantic Kernel 过滤器 eval 远程代码执行（实验室） 一个自包含的实验室，复现 CVE-2026-26030 ：通过 Microsoft Semantic Kernel（Python， 仅供伦理实验室使用。在专用 virtualenv 中隔离；payload 无害（在无头 PoC 中 touch 标记文件；在 UI 演示中 open -a Calculator），并以您自己的非特权用户身份运行。 设置 root@kitploit: ./setup.sh 构建两个隔离的 venv（1.39.3 易受攻击，1.39.4 已修补） 需要...

safe-expr-eval

safe-expr-eval Fast and lightweight expression evaluator for JavaScript and TypeScript. A modern expression parser with a familiar API, zero dependencies, and full TypeScript support. Features Fast expression parsing and evaluation Lightweight and dependency-free Full TypeScript support Simple an...

ccs-eval

Evaluates hosts for CVE-2014-0224 vulnerability https://vulners.com/cve/CVE-2014-0224 Usage: ccs-eval.py list-of-hosts.txt -Takes in a list of hosts, line seperated. Checks the host for common SSL ports using nmap. Peforms PoC injection test supplied by RedHat fake-client-early-ccs.pl. Writes...

CVE-2026-94103

A vulnerability has been found in RooCMS up to 1.2.2/1.3.4/1.4RC2. This impacts the function eval of the file roocms/sitepagePHP.php of the component Frontend Rendering. Such manipulation of the argument content leads to code injection. The attack can be launched remotely. The exploit has been...

EUVD-2026-83815

A vulnerability has been found in RooCMS up to 1.2.2/1.3.4/1.4RC2. This impacts the function eval of the file roocms/sitepagePHP.php of the component Frontend Rendering. Such manipulation of the argument content leads to code injection. The attack can be launched remotely. The exploit has been...

CVE-2026-94103

RooCMS (up to versions 1.2.2 , 1.3.4 , and 1.4RC2 ) is affected by a code injection vulnerability in the eval function within roocms/site_pagePHP.php (Frontend Rendering component). Manipulation of the content argument allows an authenticated remote attacker to inject arbitrary code. The CVSS 3.1...

CVE-2026-78847

CVE-2026-78847 affects all versions of the gray-matter npm package (verified on 4.0.3). The vulnerability resides in lib/engines.js , where the JavaScript engine uses eval() to parse front matter when the specified language is js or javascript. This allows arbitrary code execution by an attacker ...

CVE-2026-78847

An issue in gray-matter All versions verified on 4.0.3 allows the JavaScript engine in lib/engines.js using eval to parse front matter when language is js/javascript.This allows arbitrary code execution...

PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp 远程代码执行 PHPUnit 中的一个代码注入漏洞，PHPUnit 是一个 PHP 单元测试框架，是 Drupal 中 Mailchimp 和 Mailchimp E-Commerce 模块的一部分。 该漏洞位于 /phpunit/src/Util/PHP/eval-stdin.php 文件中，源于其对 php://input 包装器的使用。 root@kitploit: 受影响版本 : PHPUnit 4.8.19 - 4.8.27 , PHPUnit 5.0.10 -...

CVE-2025-50881

CVE-2025-50881: Remote Code Execution in API Use it Flow via moniteur.php Identifier: CVE-2025-50881 Affected Product: API Use it Flow Version 8.2.0 Rev 15851, Version 9.2.0 Rev 18093 Editor: https://www.tenorsolutions.com formerly https://api-sas.fr/ Affected Components: flow/admin/moniteur.php...

CVE-2025-2945-pgadmin-rce

CVE-2025-2945 — pgAdmin 4 查询工具已认证远程代码执行漏洞 CVE-2025-2945 的概念验证，一个 pgAdmin 4 中的严重远程代码执行漏洞。 受影响版本： 8.10 至 9.1 修复版本： 9.2（2025年4月4日发布） CVSS v3.1： 9.9（严重） 概述 pgAdmin 4 查询工具暴露了一个端点，该端点接受 querycommited 参数并将其直接传递给 Python 内置的 eval 函数，且未进行任何清理。通过身份验证的攻击者可以通过此参数提交任意 Python 代码，并在服务器端以 pgAdmin 服务账户的权限执行。 受影响端点...

atlas-tj-actions-poc

CVE-2025-54416: tj-actions/branch-names 命令注入 PoC 该仓库演示了 CVE-2025-54416 ，这是 tj-actions/branch-names 中的一个严重命令注入漏洞，影响超过 5000 个公共仓库。 漏洞 tj-actions/branch-names GitHub Action（版本 "$GITHUBOUTPUT" 攻击链 1. 攻击者创建一个包含恶意命令的分支名称 2. 受害者工作流使用 tj-actions/[email protected] 提取分支名称 3. 提取的分支名称（含攻击者载荷）被用于后续的 shel...

CVE-2026-9147-uproot-rce

CVE-2026-9147：通过 TStreamerInfo 元数据在 uproot 中注入代码 严重性： 高危，CVSS 4.0 8.5 ，CVSS 3.1 7.8 （由 CNA VulnCheck 分配） 向量 v4.0： CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 向量 v3.1： CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 受影响版本： uproot = 5.7.4 修复版本： 5.7.5 / 提交 c045c28 CWE：...

dejavu

DejaVu This container runs a web application that analyzes images and returns their metadata using exiftool. Users send the application a URL to an image and the app will retrieve it, analyze it, and return the results. The version of exiftool used by the application is vulnerable to CVE-2021-222...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - PHPUnit 远程代码执行RCE 该漏洞影响PHPUnit 4.8.28之前的版本以及所有5.6.3之前的5.x版本。它允许攻击者在暴露了PHPUnit的服务器上执行任意PHP代码。问题存在于PHPUnit的Util/PHP目录下的eval-stdin.php文件中。当此文件可访问时（通常当/vendor文件夹暴露时），攻击者可以发送包含以?php 开头的PHP代码的恶意HTTP POST请求，以在服务器上执行任意命令。 影响 对易受攻击的服务器进行远程代码执行 如果PHPUnit暴露，服务器完全被入侵 当/vendor目录可公开访问时尤其危险 受影响版...

CVE-2026-44262

dedoc/scramble RCE CVE-2026-44262 PoC 📜 描述 CVE-2026-44262 是 dedoc/scramble（一个 Laravel API 文档生成器）中的一个未认证远程代码执行漏洞。 NodeRulesEvaluator::doEvaluateExpression 会在 eval"return $code;" 之前调用 extract$variables。当控制器将 赋值给名为 的变量并将其用作验证规则时，Scramble 会跟踪该变量并将其传入 eval 作用域。攻击者可以通过向 提供特制的查询参数，使用任意 PHP 覆盖 。...

CVE-2026-47103-python-statemachine-rce

CVE-2026-47103：Python StateMachine 通过 SCXML eval 注入实现远程代码执行 严重性： 严重，CVSS 4.0 9.3 ，CVSS 3.1 9.8 （由 CNA VulnCheck 指定） 向量（v4.0）： CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 向量（v3.1）： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响版本： Python StateMachine = 3.0.0,...

CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC

CVE-2017-9841 — PHPUnit 远程代码执行 RCE PoC ⚠️ 免责声明： 此工具仅用于教育目的和授权的安全测试 。未经授权对您不拥有或未获明确许可的系统进行测试是非法的 。作者对此工具的任何滥用不承担任何责任。 概述 CVE-2017-9841 是 PHPUnit 库中的一个远程代码执行 RCE 漏洞，影响版本低于 5.6.3 和 6.x 低于 6.4.2 的版本。 该漏洞存在于 src/Util/PHP/eval-stdin.php 中，该文件通过 eval 函数执行从 php://input（POST 请求体）接收的 PHP...