7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC CVE-2025-0411 详细信息 “此漏洞（CVSS 评分 7.0）允许远程攻击者绕过受影响 7-Zip 安装上的 Mark-of-the-Web 保护机制。用户交互是利用此漏洞的必要条件，目标必须访问恶意页面或打开恶意文件。 该特定缺陷存在于存档文件的处理过程中。当从带有 Mark-of-the-Web 的精心构造的存档中提取文件时，7-Zip 不会将 Mark-of-the-Web 传播到提取的文件中。攻击者可以利用此漏洞在当前用户上下文中执行任意代码。” 受影响版本 24.09 之前的所有版本均被视为易受攻击。 缓解措施 “更新...

CVE-2025-11001---7-Zip

CVE-2025-11001 - 7-Zip 7-Zip 中的高危符号链接遍历漏洞 ，允许任意文件写入 / RCE 已在 7-Zip 25.00（2025 年 7 月）中修复 – 已有公开漏洞利用代码 仅限授权的安全测试与研究使用 -critical 漏洞摘要 CVE : CVE-2025-11001 CVSS v3.1 : 7.0（高危） – AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H 受影响版本 : 所有 7-Zip 版本 25.00（Windows） 修复版本 : 7-Zip 25.00 及更高版本 发现者 : Ryota Shiga（Flatt...

CVE-2025-55188

CVE-2025-55188：7-Zip 任意文件写入 CVE-2025-55188 的概念验证，这是 7-Zip 中的一个任意文件写入漏洞。该漏洞已在 2025 年 8 月 3 日发布的 25.01 版本中修复。 注意：CVE-2025-55188 与 CVE-2025-11001 不同。 修复 CVE-2025-11001 的版本（25.00 版）仍然容易受到 通过符号链接攻击导致的任意代码执行的影响，原因是 CVE-2025-55188。 CVE-2025-55188 的发现和发布早于 CVE-2025-11001 的发布。 有关更详细的说明和漏洞分析，请参阅...

CVE-2025-11001

用法： root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 利用 7-zip 该漏洞仅在 windows 上可利用，且有一个主要限制。只有当 7-Zip 以管理员权限运行时才能成功利用此漏洞，因为 7-zip 进程会创建一个符号链接，这在 windows 上是一项需要特权的操作。 因此，只有当 7-Zip 由服务账户使用时，利用才具有意义。...

CVE-2022-29072

7-Zip CVE 2022-29072 - Powershell 检测/缓解 删除有问题的 CHM 文件的代码已被注释掉。 取消注释将导致脚本强制删除文件——使用风险自负！ 如果提交带有新哈希的 PR，请同时提供文件以供验证。...

CVE-2026-14266

CVE-2026-14266 PoC: Generador de PoC para desbordamiento de búfer en el heap de XZ en 7-Zip Generador de Prueba de Concepto para reproducir la vulnerabilidad de desbordamiento de búfer en el heap de XZ en 7-Zip. El script crea un archivo .xz especialmente diseñado para reproducir la condición de...

CVE-2022-29072

INFORMATION I haven't posted any poc code anywhere for privilege escalation attack. The poc codes found have nothing to do with privilege escalation. For your information. 关于 7-Zip 7-Zip 是一个自由且免费的归档工具。7-Zip 的命令行版本可用于类 Unix 系统，甚至包括 AmigaOS。同时它也兼容 DOS，可以通过 Dost Portu 或 HX-DOS 扩展在 Windows 命令行中运行。...

CVE-2025-0411-PoC

更多PoC见： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 使用MinGW-w64进行cpp编译 x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static 编译后对exe进行7z压缩 执行两次 由于该漏洞需要用户交互，因此生成后的压缩文件需要手动点击，由于24.09版本之前缺乏MotW机制，因此可利用此问题诱导受害者执行...

CVE-2025-0411-MoTW-PoC

CVE-2025-0411：7-Zip MoTW 绕过漏洞 简介 CVE-2025-0411 是 7-Zip 中的一个缺陷，可绕过 Windows 的“网络标记”MoTW，使来自特制存档的恶意文件能够在无警告的情况下执行。该漏洞已在 SmokeLoader 攻击活动中被利用，由于 7-Zip 缺乏自动更新机制，因此存在风险。 什么是 MoTW？ MoTW 通过备用数据流 ADS 将互联网下载的文件标记为不安全，从而触发警告或受保护视图。只有在文件处理过程中保留该标记时才有效。 技术细节 7-Zip 未能将 MoTW 的 Zone.Identifier ADS...

7-Zip-CVE-2025-0411-POC

7-Zip Mark-of-the-Web 绕过漏洞 CVE-2025-0411 - POC CVE-2025-0411 详情 "该漏洞（CVSS 评分 7.0）允许远程攻击者绕过受影响 7-Zip 安装上的 Mark-of-the-Web 保护机制。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体缺陷存在于存档文件的处理过程中。从带有 Mark-of-the-Web 的精心构造的存档中提取文件时，7-Zip 不会将 Mark-of-the-Web 传播到提取的文件中。攻击者可利用此漏洞在当前用户上下文中执行任意代码。" 受影响版本 24.09...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit 7-Zip 符号链接任意文件写入 PoC CVE-2025-55188 描述 本概念验证演示了 CVE-2025-55188 ，这是 7-Zip 25.01 之前版本中存在的一个漏洞。 该漏洞源于 7-Zip 在解压过程中未正确处理符号链接 ，使得精心构造的压缩包能够覆写目标系统上的任意文件。 如果受害者解压了一个恶意压缩包，攻击者可以： 覆写敏感文件（例如 .bashrc、/.ssh/authorizedkeys、配置文件）。 可能获得代码执行权限或未授权访问。 工作原理 1. 攻击者创建一个符号链接，指向解压目录之外的目标文件。 2...

CVE-2026-48095

CVE-2026-48095 7-Zip 是一款高压缩比的文件归档工具。26.00 及更早版本存在一个由 NTFS 压缩流缓冲区分配不足（GetCuSize 移位未定义行为）导致的堆缓冲区溢出漏洞，可能允许攻击者执行任意代码或导致应用程序崩溃。 NTFS 处理器中的 CInStream::GetCuSize 将压缩单元缓冲区大小计算为 UInt321 = 28 且 CompressionUnit == 4，则会使得指数变为 32，这属于未定义行为，在 x86/x64 上会崩溃，导致 inBuf 被分配为 1 字节。随后 ReadStreamFALSE 会以 64 KB 的迭代次数将高达...

CVE-2026-14266

CVE-2026-14266 — 7-Zip XZ 解码器堆缓冲区溢出 严重级别 | CVSS: 8.8（高危）| CWE-122：基于堆的缓冲区溢出 受影响版本：7-Zip ≤ 26.01 | 已修复版本：7-Zip 26.02（2026-06-25） 发现与分析：Li Yuxuan（liyuxuan504-byte）及其团队 执行摘要 7-Zip 版本 ≤ 26.01 的多线程 XZ 解码器路径 中存在堆缓冲区溢出漏洞。恶意构造的 .xz 压缩包可触发越过堆分配输出缓冲区的越界写入，从而导致： 拒绝服务（DoS） （已确认）——可稳定触发崩溃，错误码为...

CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass

CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass This repository is about CVE-2025-0411 7-Zip Mark-of-the-Web Bypass vulnerability...

7Ziprowler

7-ZiProwler CVE-2025-11001 概述 本仓库展示了关于 CVE-2025-11001 的快速研究成果。漏洞利用代码使用 Python 和 astral uv 项目管理器编写。 参考 部分： NIST ZDI CVE News WIZ 快速分析 我不会深入探讨此安全漏洞的技术细节。如果你有兴趣，可以阅读由 pacbypass 编写的根本原因分析，并查看 GitHub 上的修复差异。以下仅为简要说明。 问题存在于处理符号链接的机制中。当我们将 Linux 符号链接指向 Windows 绝对路径（例如...

7-Zip-CVE-2025-0411-POC

🦀 Rust Macros 無反動 image Download 🚀 概要 「Rust Macros 無反動」は、ゲームRustにおける武器の反動を低減するシームレスな体験を提供します。効率的なスクリプトとカスタマイズされたマクロを利用して、プレイヤーに向上したコントロールと精度をもたらします。信頼性、迅速なアップデート、ユーザーの安全性を考慮して最適化されています。調整可能な感度、カスタマイズ可能なキー割り当て、武器種の自動切り替え検出で、ゲーム内のパフォーマンスを向上させましょう！ 🖥️ OS互換性テーブル 🖥️ オペレーティングシステム| 🏁 サポート状態| 🔑 インストール注意事項...

Se7enSlip

🔒 Se7enSlip - 7-Zip 漏洞扫描器 一个令人惊叹的交互式 Web 应用程序，用于演示和帮助检测 7-Zip 压缩包中的关键 CVE-2023-52169 符号链接遍历漏洞。 ⚡ 功能特性 🎯 核心功能 ZIP 上传与分析 - 拖放或点击上传 ZIP 文件，进行全面的安全分析 实时扫描 - 针对路径遍历、符号链接和恶意条目的高级模式检测 详细报告 - 包含风险评估和建议的高管级报告 交互式演示 - 展示攻击流程的动画漏洞说明 🎨 高级 UI/UX 矩阵雨效果 - 带有下落数字字符的动画背景 浮动粒子 - 增强视觉吸引力的动态粒子系统 流畅动画 -...

7-Zip.chm-Mitigation

7-Zip.chm-mitigiation 7-Zip Mtigation CVE-2022-29072 説明 : https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 CVE 発見者 : https://github.com/kagancapar/CVE-2022-29072 人気のアーカイブプログラムである 7-zip...

CVE-2022-29072

CVE-2022-29072 7-Zip 21.07 及更早版本在 Windows 上存在权限提升和命令执行漏洞， 当具有 .7z 扩展名的文件被拖到帮助内容区域时触发。 不确定性 公众对此 CVE 存在相当大的不确定性。NIST 漏洞详情已将此 CVE 的状态标记为“等待分析”。 缓解这个“潜在”漏洞的措施是：从 7-Zip 的安装目录中移除 7-Zip 帮助文件（"7-zip.chm"）。如果我们宁可谨慎行事，最坏的情况不过是文件被移除，少数使用帮助文件的用户将无法使用，而且帮助文件会在下一次应用更新周期中重新安装。 有争议 7-Zip 21.07 及更早版本在 Windows...

7zip-CVE-2025-11001

Uso: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Explotando 7-zip La vulnerabilidad solo es explotable en Windows y tiene un inconveniente importante. El fallo solo puede explotarse cuando 7-Zip se ejecuta con privilegios de administrador para que...