Breeze <= 2.4.4 - Arbitrary File Upload

Breeze Cache WordPress plugin = 2.4.4 contains an unrestricted file upload vulnerability caused by missing file type validation in 'fetchgravatarfromremote' function, letting unauthenticated attackers upload arbitrary files, exploit requires 'Host Files Locally - Gravatars' enabled. id:...

CVE-2017-14980

CVE-2017-14980 Sync Breeze Enterprise 10.0.28 - Investigación de Desbordamiento de Búfer Objetivo Estudio de una vulnerabilidad clásica de desbordamiento de búfer basado en pila en un entorno de laboratorio controlado con fines educativos. El objetivo de este proyecto era comprender mejor: Fuzzin...

CVE-2017-14980_syncbreeze_10.0.28_bof

漏洞利用 - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28 本仓库包含一个针对 Sync Breeze Enterprise 10.0.28 版本的缓冲区溢出利用（BOF）概念验证，针对漏洞 CVE-2017-14980 。 描述 该漏洞源于在处理向 /login 端点发送的 POST 请求中的 password 字段时存在不当输入验证。 攻击者可在此字段中发送超长值，从而覆盖 EIP 并允许任意代码执行。 此漏洞利用发送精心构造的有效负载，包含： 520 字节填充（'A'） 4 字节覆盖 EIP 20 字节 NOP sled...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache 未经身份验证的任意文件上传至RCE 实验环境 仅限本地的 Docker 实验环境，用于复现和比较 WordPress Breeze Cache 插件中 CVE-2026-3844 的行为。 此仓库演示了 Breeze Cache 2.4.4 中的漏洞行为，并与 Breeze Cache 2.4.5 中的修补行为进行了比较。实验环境使用两个隔离的 WordPress 服务（一个漏洞版，一个修补版），以及 Docker 网络内的一个本地负载服务器。 概念验证故意采用 最小危害 方式：不使用 WebShell，不暴露命令参数，不启动反向...

CVE-2026-3844

CVE-2026-3844 Exploit PoC para CVE-2026-3844, una vulnerabilidad crítica de subida arbitraria de archivos sin autenticación en el plugin Breeze de WordPress que conduce a RCE. 📌 Descripción general CVE-2026-3844 es una vulnerabilidad CRÍTICA de subida arbitraria d...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – RCE no autenticada en el plugin Breeze Cache de WordPress -red?style=flat-square CVE-2026-3844 es una vulnerabilidad crítica de subida arbitraria de archivos sin autenticación en el plugin Breeze Cache de WordPress versiones ≤ 2.4.4. Un atacante puede publicar un comentario que...

CVE-2017-14980

CVE-2017-14980 漏洞利用程序 用于 CVE-2017-14980 的 PoC 漏洞利用程序——Sync Breeze Enterprise 10.0.28 中的一个 基于堆栈的缓冲区溢出 漏洞。 📖 完整的漏洞利用技术分析： 👉 https://davigsantana.github.io/posts/buffer-overflow/ 关于 此仓库包含一个 概念验证 PoC ，为教育和研究目的而开发，演示了利用 Sync Breeze Enterprise 认证 Web 界面中的输入验证漏洞进行攻击。 该漏洞允许 未经身份验证的 远程攻击者导致内存损坏并获得 远程代码执行...

CVE-2026-3844

╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ Descripción general CVE-2026-3844 es una vulnerabilidad ...

Sync_Breeze_Enterprise_10_6_24_-DOS

SyncBreezeEnterprise10624-DOS Exploit Title: Sync Breeze Enterprise 10.6.24 - Denial Of Service Vulnerability Date: 03-09-2018 Exploit Author: Ege Balcı Vendor Homepage: http://www.syncbreeze.com Software Link: http://www.syncbreeze.com/setups/syncbreezeentsetupv10.6.24.exe Version: 10.6.24 Teste...

CVE-2017-14980

🐞 CVE-2017-14980: Sync Breeze Enterprise 10.0.28 - 基于栈的缓冲区溢出 Sync Breeze Enterprise 10.0.28 中通过 /login 处理程序触发的基于栈的缓冲区溢出，展示了未检查的输入长度如何破坏栈内存。 📑 目录 为什么会有这个仓库 为什么这个漏洞有意思 背景与受影响软件 关于漏洞 触发崩溃 利用过程 🎓 为什么会有这个仓库 这个仓库是我在教授内存损坏利用时使用的材料的一部分（除了日常工作，我还在不同的网络安全课程中任教，帮助培养下一代逆向工程师）。 CVE-2017-14980 是我用来让学生体验通过...

CVE-2026-3844

CVE-2026-3844 — WordPress Breeze Cache Subida de Archivos No Autenticada Resumen Este repositorio contiene un script de prueba de concepto PoC en Python para demostrar una vulnerabilidad de Subida Arbitraria de Archivos No Autenticada que afecta al plugin WordPress Breeze Cache ⚠️ Este proyecto...

CVE-2026-3844

Explotación Masiva de CVE-2026-3844 CVE-2026-3844 – Breeze Cache WordPress =2.4.4 permite la subida de archivos sin autenticación mediante fetchgravatarfromremote cuando el alojamiento local de gravatar está habilitado. Instalación Descargar el repositorio git clone...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE Subida de archivos arbitraria sin autenticación → Ejecución remota de código Campo| Valor ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Crítico Plugin| Breeze Cache Cloudways Afectado| ≤ 2.4.4 Corregido| 2.4.5 Descubierto por| Hung Nguyen bashu PoC por| halilkirazkaya...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 Subida Arbitraria de Archivos No Autenticada a RCE Resumen Campo| Valor ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Crítico CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-434 — Subida Sin Restricciones de Archivos con Tipo Peligroso Plugin| Breeze Cache de...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - Subida Arbitraria de Archivos sin Autenticación ⚠️ Aviso Legal ESTA HERRAMIENTA SE PROPORCIONA SOLO CON FINES EDUCATIVOS Y DE INVESTIGACIÓN EN SEGURIDAD. El acceso no autorizado a sistemas informáticos es ilegal. Utilice esta herramienta únicamente en sistemas...

Exploit_Sync_Breeze_v10.0.28_CVE-2017-14980

ExploitSyncBreezev10.0.28CVE-2017-14980...

CVE-2018-6537.RCE

CVE-2018-6537 El exploit está dirigido a Sync Breeze ejecutándose en Windows 10 x86, build: 16299 , afectando la versión 10.4.18 , donde un atacante no autenticado puede realizar un desbordamiento SEH a través de una conexión TCP, resultando en ejecución remota de código. Este exploit asume que...

CVE-2017-14980.RCE

CVE-2017-14980 该漏洞利用针对运行在 Windows 10 x86, build: 16299 上的 Sync Breeze Enterprise ，影响版本 10.0.28 ，未认证的攻击者可以通过 HTTP 请求体 执行 缓冲区溢出 ，从而实现 任意代码执行 。此漏洞利用假设所有安全缓解措施均已禁用（例如 ASLR、CFG、DEP）。 !NOTE 该项目是在针对 Windows 二进制文件进行基础缓冲区溢出实验时开发的。这是我开发的 第一个 漏洞利用程序。 该漏洞利用程序已完全可用，发布它是为了记录我在漏洞研究和利用开发方面的进展。 步骤 1. 发送 HTTP 请求...

WordPress Breeze Cache plugin 1.2.5-2.5.14 - Unauthenticated Cache Poisoning vulnerability

Unauthenticated Cache Poisoning vulnerability discovered by Amity Gilmour in WordPress Plugin Breeze versions 1.2.5-2.5.14...

CVE-2026-79713

The Breeze Cache WordPress plugin before 2.5.15 does not include a set of tracking-related query parameters in its page-cache key while still caching pages requested with them, allowing unauthenticated attackers to have a page rendered under their own request context stored under, and served from...