CVE-2007-4559

CVE-2007-4559 のデモ これは何か？ これは、python v3.11.4 より前の python における tar ファイル展開のデフォルト処理が、単純なシンボリックリンク攻撃に対して脆弱であることを示すデモです。以下の手順は、悪意のあるペイロードを作成する方法を説明しています。untar.py スクリプトは、3.11.4 で追加された機能がどのように、そしてなぜ機能するのかを示しています。具体的には、すべてのファイルの書き込みの前に os.path.realpath のようなものを呼び出す必要性です。このスクリプトは、python = 3.11.4 に含まれる...

cve-tarmageddon

CVE-2025-62518: TARmageddon このリポジトリは、tokio-tarおよび関連する非同期Rust tarライブラリにおいて、PAX拡張ヘッダーの size オーバーライドが次のヘッダー位置を計算する前に適用されない重大なバグを示しています。 バグの概要 根本原因: PAX拡張ヘッダーがファイルサイズを上書きするtarファイルを処理する際、ライブラリは位置計算にPAXオーバーライドではなく、8進数のサイズフィールド（多くの場合ゼロ）を使用します。 影響:...

CVE-2007-4559

CVE-2007-4559 の PoC または Exploit 悪意のあるTARアーカイブには、../../../../etc/passwd のようなファイルパスが含まれる可能性があり、意図された展開フォルダから「上に登る」ことを試みます。 Pythonスクリプトがファイルパスをチェックせずに tarfile.extract や extractall を使用すると、ターゲットディレクトリ外を指している場合でも、それらの場所にファイルを展開します。 つまり、ハッカーが機密ファイルやシステムファイルを上書きする可能性があり、特にユーザーが昇格した権限でスクリプトを実行した場合に危険です。...

CVE-2026-31802

🛡️ CVE-2026-31802 - 简易概念验证查看器 📋 关于 CVE-2026-31802 本仓库提供了 CVE-2026-31802 的概念验证 PoC 及分析报告。该问题存在于 npm tar 包中，是一个安全漏洞。攻击者可通过滥用符号链接和路径遍历，欺骗软件将文件写入其允许文件夹之外的位置。 这可能导致未经授权覆盖您计算机上的重要文件。了解并测试此漏洞有助于提升安全性。本项目展示了该漏洞的工作原理，并帮助安全研究人员验证修复方案。 🖥️ 系统要求 要在 Windows 机器上运行本软件，请确保系统满足以下条件： Windows 10 或更高版本 至少 2 GB 的可用硬盘空间...

CVE-2025-4517-PoC

CVE-2025-4517-PoC CVE-2025-4517 是 Python tarfile 模块中的一个漏洞，允许在解压不受信任的 tar 归档文件时，在提取目录之外写入任意文件。该问题出现在使用 TarFile.extract 或 TarFile.extractall 并指定 filter="data" 或 filter="tar" 时，后者无法完全阻止通过精心构造的 tar 成员进行的路径遍历攻击。 Python 3.14 将默认提取过滤器更改为 "data"，因此依赖此默认值的应用程序也可能受到影响。虽然源代码分发的安装不受显著影响，但任何使用这些过滤器解压不受信任 tar...

wildpwn

まず最初に！ 読む: https://www.exploit-db.com/papers/33930/ 基本的な使い方 こんな感じです： root@kitploit: usage: wildpwn.py -h --file FILE payload folder Tool to generate unix wildcard attacks positional arguments: payload Payload to use: combined | tar | rsync folder Where to write the payloads optional arguments: -h...

CVE-2019-1002101-Helpers

kubectlcpCVE-2019-1002101 CVE-2019-1002101 用の PoC ヘルパースクリプトと Dockerfile 詳細は https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ および...

wingdata

Wingdata — HackTheBox 演练 平台： HackTheBox | 操作系统： Linux 攻击链 VHost 枚举发现一个 WingFTP 服务器。CVE-2025-47812 命令注入获得初始访问权限。通过一个 sudo Python 恢复脚本提权至 root，该脚本解压一个精心构造的 tar 归档文件——tar 路径遍历以 root 身份写入任意文件。 枚举 root@kitploit: nmap -sC -sV wingdata.htb -Pn 22/tcp open ssh OpenSSH 80/tcp open http wingdata.htb main...

PoC-for-CVE-2020-28948-CVE-2020-28949

CVE-2020-28948 および CVE-2020-28949 の PoC ここにあるファイルは、リモートエクスプロイトを達成するための CVE-2020-28948 および CVE-2020-28949 の PoC を含みます。 サーバー server フォルダには、脆弱性のある ArchiveTar ライブラリを使用する簡単なアップロードサーバーが含まれており、server/Archive に配置されています。このサーバーはユーザーから Tar アーカイブを受け取り、展開して server/uploads/ フォルダに保存します。 脆弱性のあるライブラリでサーバーを起動するには:...

CVE-2024-12905-PoC

CVE-2024-12905 tar-fs ファイル書き込み/上書きの脆弱性...

CVE-2026-44402

CVE-2026-44402 Voltronic Power SNMP Web Pro 1.1 における認証不要の完全リモートコマンド実行 内容 影響を受けるベンダー: https://voltronicpower.com/ 影響を受ける製品: SNMP Web pro 1.1 SNMP Web Pro 1.1 には、upload.cgi エンドポイントに認証なしのリモートコード実行の脆弱性があります。ファームウェア更新機能はユーザーに tar...

POC-CopyEscape-CVE-2026-17106

CopyEscape — CVE-2026-17106 の PoC CopyEscape CVE-2026-17106 の教育的な Proof of Concept。docker cp における TOCTOU 競合状態の脆弱性で、悪意のあるコンテナが Docker ホスト上に任意のファイルを書き込むことを可能にします。この脆弱性を発見・文書化した masasron 氏によるブログ記事 "CopyEscape: Taking Over Docker Hosts with docker cp" に触発されたものです。 目次 1. 実行概要 2. 法的通知 3. 攻撃チェーンの構造 4. 要件...

CopyEscape-CVE-2026-17106

CopyEscape: docker cp で Docker ホストを乗っ取る CVE-2026-17106 これはブログ記事 CopyEscape:docker cp で Docker ホストを乗っ取る — CVE-2026-17106 の PoC リポジトリです。 CopyEscape は、悪意のある実行中のコンテナが Docker のアーカイブ生成処理と競合し、不整合な tar ストリームを作成できるようにします。脆弱な Docker CLI は、展開中に仕込まれたシンボリックリンクをたどり、docker cp...

CVE-2026-64824-PoC

CVE-2026-64824 — Home Assistant Core バックアップ・リストアのシンボリックリンクパストラバーサル → RCE CVSS 8.4（重大） · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR 認証済み（管理者）攻撃者が、細工されたバックアップtarをアップロードします。リストア処理は内部の homeassistant.tar.gz を filter="fullytrusted" で展開し、メンバーの 名前 のみを検証します — SYMTYPEの リンク名 は一切検証しません。絶対パス（例: Python の...

EulerOS Virtualization 2.12.1 : perl-Archive-Tar (EulerOS-SA-2026-3604)

According to the versions of the perl-Archive-Tar package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : Archive::Tar versions before 3.08 for Perl extract symlinks with attacker controlled targets outside the extraction...

EulerOS Virtualization 2.12.0 : perl-Archive-Tar (EulerOS-SA-2026-3658)

According to the versions of the perl-Archive-Tar package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : Archive::Tar versions before 3.08 for Perl extract symlinks with attacker controlled targets outside the extraction...

EulerOS 2.0 SP10 : perl-Archive-Tar (EulerOS-SA-2026-3757)

According to the versions of the perl-Archive-Tar packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Archive::Tar versions before 3.08 for Perl extract symlinks with attacker controlled targets outside the extraction directory...

CVE-2022-41352

CVE-2022-41352 PoC ¿Cómo funciona este método de detección? Como se indica en los avisos, se descubrió un problema en Zimbra Collaboration ZCS 8.8.15 y 9.0; la plantilla tiene en cuenta las siguientes versiones: root@kitploit: - "8.8.15" - "9.0" ¿Cómo ejecuto este script? 1. Descarga Nuclei desde...

GHSA-M37J-52J7-PJW7 oras-go: Arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction (pushDir)

Summary The content/file.Store in oras-go v2 unpacks OCI layer tarballs when a descriptor carries io.deis.oras.content.unpack=true. The extraction routine validates symlink targets purely lexically filepath.Join and, for regular files placed directly at the extraction root, skips the parent-symli...

EUVD-2026-81906

Appwrite before 2.0.0 contains an argument injection vulnerability that allows authenticated users with functions.write or sites.write permissions to execute arbitrary commands by injecting TAB characters into the providerRootDirectory parameter used to construct GNU tar commands. The application...