关联漏洞
标题：
N/A
(CVE-2025-1302)
描述：jsonpath-plus包版本在10.3.0之前的版本由于输入验证不当，存在远程代码执行（RCE）漏洞。攻击者可以通过利用不安全的默认使用eval='safe'模式，在系统上执行任意代码。
**注意：**
这是由于对[CVE-2024-21534](https://security.snyk.io/vuln/SNYK-JS-JSONPATHPLUS-7945884)的修复不完整所导致的。
描述
JSONPath-plus Remote Code Execution
介绍
# CVE-2025-1302
JSONPath-plus Remote Code Execution
文件快照
[4.0K] /data/pocs/edcc7010099857c0b19ef844b9dc1897b7ea628f
├── [7.1K] CVE-2025-1302.py
├── [ 395] Dockerfile
├── [ 332] package.json
├── [4.0K] public
│ ├── [4.0K] css
│ │ └── [3.3K] index.css
│ ├── [ 984] index.html
│ ├── [4.0K] js
│ │ └── [3.8K] index.js
│ └── [4.0K] PNG
│ ├── [406K] character10.png
│ ├── [387K] character11.png
│ ├── [398K] character12.png
│ ├── [157K] character13.png
│ ├── [ 16K] character1.png
│ ├── [412K] character2.png
│ ├── [255K] character3.png
│ ├── [317K] character4.png
│ ├── [266K] character5.png
│ ├── [318K] character6.png
│ ├── [419K] character7.png
│ ├── [306K] character8.png
│ └── [418K] character9.png
├── [ 52] README.md
├── [ 25] requirements.txt
└── [1.6K] server.js
4 directories, 22 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。