61 matches found
CVE-2025-69985
FUXA ≤ 1.2.8 Обход аутентификации + RCE CVE-2025-69985 📜 Описание Этот эксплойт на Python нацелен на CVE-2025-69985 — критическую уязвимость обхода аутентификации в FUXA веб-SCADA/HMI-программное обеспечение версиях ≤ 1.2.8. Отправляя специально сформированный JSON-полезную нагрузку со встроенным...
CVE-2025-69985
CVE-2025-69985: Эксплойт обхода аутентификации до RCE в FUXA ≤1.2.8 📌 Общее описание Этот репозиторий содержит Концептуальное доказательство PoC и подробную техническую документацию по уязвимости CVE-2025-69985 , затрагивающей FUXA версии ≤1.2.8. Уязвимость позволяет неаутентифицированному...
CVE-2023-34468-POC
CVE-2023-34468 — Apache NiFi 1.21.0 RCE PoC Удаленное выполнение кода через H2 Database RUNSCRIPT в Apache NiFi = 1.21.0 Уязвимость Apache NiFi поставляется с H2 database JAR, встроенным по умолчанию. Сервис контроллера DBCPConnectionPool можно настроить на использование этого H2 драйвера. H2...
Unauthenticated-RCE-FUXA-CVE-2023-33831
Неаутентифицированное RCE FUXA CVE-2023-33831 Уязвимость затрагивает компонент скриптов FUXA из-за отсутствия контроля или очистки входных данных, которые могут контролироваться пользователями, что позволяет использовать опасные методы, масштабируемые для удаленного выполнения кода. Затронутый...
CVE-2023-34468-PoC
PoC для CVE-2023-34468 в Apache NiFi Образовательный proof-of-concept PoC для CVE-2023-34468 , затрагивающий версии Apache NiFi до 1.22.0. Этот репозиторий демонстрирует, как злоупотребление конфигурацией URL-адреса H2 JDBC может привести к аутентифицированному удаленному выполнению кода RCE в...
CVE-2023-34468
CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC Короткий PoC на Python для эксплуатации редактируемого процессора ExecuteSQL в Apache NiFi с помощью полезной нагрузки H2 RUNSCRIPT с целью инициирования удалённого выполнения команд через обратную оболочку Bash. Только для...
CVE-2023-34468-POC
CVE-2023-34468 — Apache NiFi 1.21.0 RCE PoC Apache NiFi = 1.21.0 における H2 データベースの RUNSCRIPT を介したリモートコード実行 脆弱性 Apache NiFi には、デフォルトで H2 データベースの JAR が同梱されています。DBCPConnectionPool コントローラサービスは、この H2 ドライバを使用するように設定できます。H2 は、リモート URL から SQL ファイルを取得して実行する RUNSCRIPT ステートメントをサポートしています。この SQL ファイルは、 CREATE...
Astra Linux – Vulnerability in h2database
The H2 Console before version 2.1.210 allowed remote attackers to execute arbitrary code through a jdbc:h2:mem JDBC URL that contained the IGNOREUNKNOWNSETTINGS=TRUE;FORBID CREATION=FALSE;INIT=RUNSCRIPT substring. This is a different vulnerability than CVE-2021-42392. source-iocs-preserved...
H2-database-CVE-2022-23221 — Updated!
H2 Database RCE CVE-2022-23221 whs41반고늘상@straightSang 1. Summary Reference: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2 is a relational database management system that provides the ability to compile and execute Java code directly within the SQL engine. The H2 driver parses JDBC URLs to...
CVE-2026-43947
FUXA is a web-based Process Visualization SCADA/HMI/Dashboard software. Version 1.3.0 has an unauthenticated Remote Code Execution vulnerability when secureEnabled is set to true. The POST /api/runscript endpoint checks authorization against the stored script's permission by ID, but when test: tr...
CVE-2026-43947 FUXA Vulnerable to Unauthenticated Remote Code Execution via Script Test Mode Authorization Bypass
FUXA is a web-based Process Visualization SCADA/HMI/Dashboard software. Version 1.3.0 has an unauthenticated Remote Code Execution vulnerability when secureEnabled is set to true. The POST /api/runscript endpoint checks authorization against the stored script's permission by ID, but when test: tr...
CVE-2026-43947
FUXA vulnerability CVE-2026-43947 affects version 1.3.0 where, when secureEnabled is true, an unauthenticated user can trigger Remote Code Execution via POST /api/runscript with test: true if they know a valid script ID/name and at least one server-side script exists. The attack bypasses authoriz...
CVE-2026-43947 FUXA Vulnerable to Unauthenticated Remote Code Execution via Script Test Mode Authorization Bypass
FUXA is a web-based Process Visualization SCADA/HMI/Dashboard software. Version 1.3.0 has an unauthenticated Remote Code Execution vulnerability when secureEnabled is set to true. The POST /api/runscript endpoint checks authorization against the stored script's permission by ID, but when test: tr...
CVE-2026-43947 FUXA Vulnerable to Unauthenticated Remote Code Execution via Script Test Mode Authorization Bypass
FUXA is a web-based Process Visualization SCADA/HMI/Dashboard software. Version 1.3.0 has an unauthenticated Remote Code Execution vulnerability when secureEnabled is set to true. The POST /api/runscript endpoint checks authorization against the stored script's permission by ID, but when test: tr...
CVE-2026-43947: Incorrect Authorization
FUXA is a web-based Process Visualization SCADA/HMI/Dashboard software. Version 1.3.0 has an unauthenticated Remote Code Execution vulnerability when secureEnabled is set to true. The POST /api/runscript endpoint checks authorization against the stored script's permission by ID, but when test: tr...
Exploit for Code Injection in Apache Nifi
CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC...
Exploit for Code Injection in Apache Nifi
CVE-2023-34468 PoC for Apache NiFi !Pythonhttps://img.shie...
GHSA-RG3M-CFQ7-G6H6 FUXA Vulnerable to Unauthenticated Remote Code Execution via Script Test Mode Authorization Bypass
Summary An unauthenticated Remote Code Execution vulnerability exists in FUXA when secureEnabled is set to true. The POST /api/runscript endpoint checks authorization against the stored script's permission by ID, but when test: true is set in the request, it compiles and executes attacker-supplie...
📄 FUXA 1.2.8 Authentication Bypass / Remote Code Execution
This Metasploit module adds support for exploiting CVE-2025-69985 in FUXA SCADA/HMI software versions 1.2.8 and below. The vulnerability allows unauthenticated access to the /api/runscript endpoint due to an authentication bypass, leading to remote code execution via Node.js childprocess.execSync...