Unauthenticated-RCE-FUXA-CVE-2023-33831

RCE non authentifié FUXA CVE-2023-33831 La vulnérabilité affecte le composant de script de FUXA, en raison du manque de contrôle ou de nettoyage sur les entrées pouvant être contrôlées par les utilisateurs, permettant ainsi l'utilisation de méthodes dangereuses qui peuvent être exploitées pour...

📄 FUX 1.2.8 Authentication Bypass / Remote Command Execution

This Python exploit targets CVE-2025-69985, an authentication bypass in FUXA web-based SCADA/HMI software that allows access to the protected /api/runscript endpoint even when authentication is enabled. By sending a crafted JavaScript payload using childprocess.execSync, it achieves full remote...

CVE-2023-33831

A remote command execution RCE vulnerability in the /api/runscript endpoint of FUXA 1.1.13 allows attackers to execute arbitrary commands via a crafted POST request...