Richard Silva

2 posts

web and api pentester, two credited cves. black cat, black box, black coffee.

> posts

2025-12-17 13 min

CVE-2025-66224: escrita de arquivo no OrangeHRM (PoC)

PoC da CVE-2025-66224: entrada não higienizada no fluxo de e-mail do OrangeHRM 5.0 a 5.7 chega ao comando sendmail e permite escrever arquivos no servidor.

CVE-2025-66224 PoC

2025-11-21 9 min

[research]

CVE-2025-63406: RCE no Group Office via eval() (PoC)

PoC da CVE-2025-63406: execução remota de código no Group Office groupware via dbToApi() e eval() em FunctionField.php, antes das versões 25.0.47 e 6.8.136.

CVE-2025-63406 PoC