Writeups

CVE-2019-9053 (CMS Made Simple <=2.2.9 unauth SQLi) → PATH-Hijacking von run-parts über die staff-Gruppe

Per GraphQL geleakte Zugangsdaten + HelpDeskZ Arbitrary File Upload → Kernel-Exploit (CVE-2017-16995) zu Root

SQLi Auth-Bypass → SSTI RCE → Bind-Mount-Container-Ausbruch zu Host-Root

über secret.txt geleakte Joomla-Credentials → Template-Edit-RCE → curl -K Konfigurations-Injection über einen root-Cron-Job

Umgehung des Ruby-Regex-Zeilenankers → SSTI (RCE als susan) → geknacktes Passwort aus einem geleakten Hash + Mail-Hinweis

XSS über den User-Agent-Header, Headless-Browser-Bot des Admins → Skript-Hijack über relativen Pfad

Joomla Unauth-Info-Disclosure (CVE-2023-23752) → Admin-Template-Editor-RCE → apport-cli sudo (CVE-2023-1326)

Log4Shell (CVE-2021-44228) über Minecraft-Chat → RCON-Passwort als lokales Administrator-Passwort wiederverwendet

CVE-2023-30547 (vm2-Sandbox-Escape, <=3.9.16) → svc → joshua → root

CVE-2023-46604 (ActiveMQ OpenWire RCE) → GTFOBins nginx sudo rule → beliebiges Lesen von root-eigenen Dateien

CVE-2023-51467 (OFBiz-Auth-Bypass) + Groovy-RCE → geknackter OFBiz-Admin-Hash, wiederverwendet als Passwort von root

Metabase Pre-Auth-RCE (CVE-2023-38646) über H2-JDBC-Injection → aus Umgebungsvariablen geleakte SSH-Zugangsdaten → GameOver(lay) Kernel-Rechteausweitung

pdfminer.six CMap Pickle RCE (CVE-2025-64512) → LFI-Pivot zu einem internen Dienst → MONAI-Checkpoint Pickle RCE zu Root