SnapArchive — Writeup completo
Path Traversal en la creación de backups de SnapArchive escala a Argument Injection en tar (RCE) hasta la flag guardada en una variable de entorno.
Writeups con la etiqueta #rce
Moldura — Writeup completo
Uma "moldura" devia só emoldurar seu texto numa pré-visualização — mas aqui o sistema tratou o que você digitou como parte de si mesmo, executando em vez de simplesmente exibir, o que abriu caminho pro controle total do servidor.
Pauta — Writeup completo
"Pauta" era pra ser a regra que restringe o que pode ser recarregado na memória do programa — só que a regra checava apenas QUEM estava sendo carregado, nunca O QUE esse alguém fazia ao ser carregado, e essa brecha foi suficiente pra rodar comandos no servidor.