SnapArchive — Full Writeup
Path Traversal in SnapArchive's backup creation escalates into Argument Injection against tar (RCE), down to the flag stored in an environment variable.
Writeups tagged #rce
Moldura — Writeup completo
Uma "moldura" devia só emoldurar seu texto numa pré-visualização — mas aqui o sistema tratou o que você digitou como parte de si mesmo, executando em vez de simplesmente exibir, o que abriu caminho pro controle total do servidor.
Pauta — Writeup completo
"Pauta" era pra ser a regra que restringe o que pode ser recarregado na memória do programa — só que a regra checava apenas QUEM estava sendo carregado, nunca O QUE esse alguém fazia ao ser carregado, e essa brecha foi suficiente pra rodar comandos no servidor.