ZIPFileRaider

ZIP File Raider – Burp-Erweiterung zum Testen von ZIP-Datei-Payloads ZIP File Raider ist eine Burp Suite-Erweiterung zum Angreifen von Webanwendungen mit ZIP-Datei-Upload-Funktionalität. Sie können einfach Burp Scanner/Repeater-Payloads in ZIP-Inhalte von HTTP-Anfragen einfügen, was standardmäßig...

Wormy

Wormy - Die Herausforderung In diesem Repository werde ich in meiner Freizeit einige Funktionen in Python3 schreiben, um „einige Verbreitungsfunktionen wie Würmer“ zu jedem Python-Backdoor hinzuzufügen. Nach Abschluss werde ich daraus einen echten Wurm machen ToDo-Liste : 1In Laufwerken verbreite...

timesketch

Timesketch Table of Contents 1. About Timesketch 2. Getting started 3. Community 4. Contributing About Timesketch Timesketch is an open-source tool for collaborative forensic timeline analysis. Using sketches you and your collaborators can easily organize your timelines and analyze them all at th...

CVE-2023-50564

CVE-2023-50564 Nur zu Bildungszwecken. Dieses Skript missbraucht CVE-2023-50564, um eine Reverse-PHP-Shell auf den Zielserver hochzuladen. Du kannst eine Shell wie diese verwenden. Packe die PHP-Datei einfach in eine ZIP und übergib die ZIP an dieses Skript. Beispiel python3 cve-2023-50564.py -u...

Zip-Cracker-

Zip Cracker In dieser Version unterstützt dieses Skript nur ZIP-Dateien. Sie können dieses Skript auch mit crunch verwenden. Plattformübergreifend unterstützt Verwendung: zipcracker.py options Options: --version show program's version number and exit -h, --help show this help message and exit -f...

CVE-2021-25094

CVE-2021-25094 Tatsu Plugin ZIP-Datei addcustomfont unbeschränkter Upload Verwendung php p.php...

zipbrk

zipbrk 2.2.0 Zip break ist ein Werkzeug zum Zerlegen, Modifizieren und Wiederzusammensetzen von Zip-Dateien für eine Vielzahl von Aufgaben. Es ist plattformübergreifend konzipiert und so einfach wie möglich auf verschiedene Systeme zu portieren. Getestet wurde es auf Windows 9x/2k/XP, Windows...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : Der Benutzername/die E-Mail für das Ziel-Ghost-CMS. --password : Das Passwort für das Ziel-Ghost-CMS. --url : Die URL des Ziel-Ghost-CMS z. B. http://website.com. 1. Anmeldung: Das Skript authentifiziert sich bei der Ghost CMS Admin API und ruft ein...

CVE-2023-36025

CVE-2023-36025 Einfacher Test für CVE-2023-36025, basierend auf dem PoC, der in https://twitter.com/wdormann/status/1725148437115473947 demonstriert wurde Dieser Code ist nicht dafür gedacht, sofort ausgeführt zu werden - die ZIP-Datei muss auf einem eigenen Server gehostet werden und für das Opf...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC Bearbeitung: MICROSOFT HAT CVE-2025-24071 IN CVE-2025-24054 UMGEBENANNT 🤔 Übersicht Diese Windows-Sicherheitslücke, speziell in 'explorer.exe', ermöglicht es uns, einen NetNTLMv2-Hash von einem Opfer zu erhalten, indem der Angreifer einfach eine .zip-Datei...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Eine Schwachstelle beim Hochladen beliebiger Dateien in der Komponente /inc/modulesinstall.php von Pluck-CMS v4.7.18 ermöglicht Angreifern, beliebigen Code auszuführen, indem sie eine präparierte ZIP-Datei hochladen. Dies ist eine authentifizierte Schwachstelle...

zip_smuggling

zipsmuggling Este utilitário Python cria arquivos zip que contêm dados adicionais embutidos na estrutura do arquivo. Esses dados extras não são visíveis/não aparecem quando o zip é examinado ou descompactado, mas podem ser recuperados usando powershell por meio de um arquivo de atalho do Windows...

CVE-2016-5636

CVE-2016-5636 PoC für CVE-2016-5636, einen Heap-Overflow in Python 3.6. Dieses Repository enthält: crash-with-zip : Crash-PoC durch Lesen einer nicht vertrauenswürdigen ZIP-Datei google-web-engine : Crash-PoC, der auf der Google Web Engine funktioniert spawn-shell : ein lokaler Exploit zum Starte...

CVE-2025-24071-POC

CVE-2025-24071 - Preuve de concept PoC Description Ce dépôt contient une preuve de concept PoC pour la CVE-2025-24071, une vulnérabilité de fuite de hachage NTLM dans l'Explorateur de fichiers Windows. Cette vulnérabilité permet à un attaquant de voler des hachages NTLM en exploitant la manière...

zip_bomb

ZIP-Bomben-Ersteller ZIP-Bomben-Ersteller ist ein Werkzeug zum Erstellen einer ZIP-Datei, die eine geringe Größe hat, sich beim Extrahieren jedoch drastisch vergrößert. Dies ist nützlich für Sicherheitsexperimente und zum Testen von Dateisystemen gegen ZIP-Bomben-Angriffe. Funktionen Erstellen...

CVE-2026-93679

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption during ZIP file extraction...

EUVD-2026-94118

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption during ZIP file extraction...

CVE-2026-93679 Langflow OSS is affected by multiple vulnerabilities

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption during ZIP file extraction...

CVE-2026-93679 Langflow OSS is affected by multiple vulnerabilities

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption during ZIP file extraction...

CVE-2026-93679

IBM Langflow OSS versions 1.0.0 through 1.12.2 are vulnerable to a denial of service (DoS) attack. The root cause is uncontrolled resource consumption occurring during the extraction of ZIP files . A remote authenticated attacker could exploit this to exhaust system resources. No specific exploit...