CVE-2026-14266

CVE-2026-14266 — 7-Zip XZ デコーダのヒープバッファオーバーフロー 重大度: Critical | CVSS: 8.8（High）| CWE-122: ヒープベースのバッファオーバーフロー 影響を受けるバージョン: 7-Zip ≤ 26.01 | 修正済み: 7-Zip 26.02（2026-06-25） 発見・分析: Li Yuxuan liyuxuan504-byte およびチーム 概要 7-Zip バージョン ≤ 26.01 のマルチスレッド XZ デコードパス には、ヒープバッファオーバーフローが存在します。巧妙に細工された .xz...

CVE-2025-0411-PoC

更多PoCは以下を参照: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X MinGW-w64を使用してcppをコンパイル x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static コンパイル後、exeを7zで圧縮し、2回実行する。 この脆弱性はユーザー操作を必要とするため、生成された圧縮ファイルは手動でクリックする必要がある。24.09バージョン以前はMotW機構が欠如しているため、この問題を利用して被害者に実行を誘導できる。...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit 7-Zip シンボリックリンク任意ファイル書き込み PoC CVE-2025-55188 説明 この概念実証は、CVE-2025-55188 を示しています。これは、7-Zip の 25.01 より前のバージョンの脆弱性です。 この欠陥は、7-Zip が展開中に シンボリックリンク を適切に処理しないために発生し、細工されたアーカイブがターゲットシステム上の任意のファイルを上書きできるようになります。 被害者が悪意のあるアーカイブを展開すると、攻撃者は以下を行うことができます： 機密ファイル（例:...

CVE-2025-11001---7-Zip

CVE-2025-11001 - 7-Zip 7-Zipにおける高重要度のシンボリックリンクトラバーサル 。任意のファイル書き込み/RCEを許容 7-Zip 25.00（2025年7月）で修正済み – 公開エクスプロイトあり 許可されたセキュリティテストおよび研究目的のみで使用すること -critical 脆弱性概要 CVE : CVE-2025-11001 CVSS v3.1 : 7.0（High） – AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H 影響を受けるバージョン : すべての7-Zipバージョン 25.00（Windows） 修正バージョン :...

CVE-2026-14266

CVE-2026-14266 PoC: 7-Zip XZ ヒープバッファオーバーフロー PoC ジェネレーター 7-Zip の XZ ヒープバッファオーバーフロー脆弱性を再現するための Proof of Concept ジェネレーターです。 このスクリプトは、脆弱なマルチスレッド XZ 解凍パスでクラッシュ状態を再現するように設計された、特別に細工された .xz アーカイブを作成します。 脆弱性情報 CVE : CVE-2026-14266 タイプ : ヒープバッファオーバーフロー 修正バージョン : 26.02 以降 コンポーネント : XZ デコーダー 特徴 ゼロから有効な .xz...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC CVE-2025-0411 詳細 "この脆弱性（CVSSスコア 7.0）により、リモートの攻撃者は、影響を受ける7-Zipのインストール環境におけるMark-of-the-Web保護メカニズムをバイパスできます。この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があります。...

7-Zip-CVE-2025-0411-POC

7-ZipのMark-of-the-Webバイパス脆弱性 CVE-2025-0411 - POC CVE-2025-0411の詳細 「この脆弱性（CVSSスコア 7.0）により、リモート攻撃者は7-Zipのインストール環境におけるMark-of-the-Web保護機構をバイパスできます。この脆弱性を悪用するにはユーザーの操作が必要であり、標的が悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。...

7Ziprowler

7-ZiProwler CVE-2025-11001 概要 本リポジトリでは、CVE-2025-11001に関する私の簡単な調査結果を提示します。エクスプロイトはPythonとastral uvプロジェクトマネージャで記述されています。 参照 いくつか: NIST ZDI CVE News WIZ 簡単な分析 このセキュリティ上の欠陥の技術的詳細には深く立ち入りません。もし詳しく知りたい方は、pacbypassによる優れた根本原因分析を読み、GitHub上の修正差分を確認してください。以下は簡単な説明です。...

CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass

CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass このリポジトリは、CVE-2025-0411 7-Zip Mark-of-the-Web Bypass脆弱性についてのものです。...

CVE-2022-29072

情報 権限昇格攻撃に関するPoCコードはどこにも公開していません。見つかったPoCコードは権限昇格とは関係ありません。ご了承ください。 7-zipについて 7-Zipは、自由で無料のファイルアーカイバです。7-Zipのコマンドプロンプト版はUnix系システム向けに設計されており、AmigaOSもその中に含まれます。また、DOS用のDost PortやHX-DOS拡張機能を使用してWindowsコマンドプロンプトで実行することも可能です。 CVE-2022-29072 少しだけトルコ語で書きます。あなたもトルコ語を学んでください。...

CVE-2025-0411-MoTW-PoC

CVE-2025-0411：7-Zip MoTW 绕过漏洞 简介 CVE-2025-0411 是 7-Zip 中的一个缺陷，可绕过 Windows 的“网络标记”MoTW，使来自特制存档的恶意文件能够在无警告的情况下执行。该漏洞已在 SmokeLoader 攻击活动中被利用，由于 7-Zip 缺乏自动更新机制，因此存在风险。 什么是 MoTW？ MoTW 通过备用数据流 ADS 将互联网下载的文件标记为不安全，从而触发警告或受保护视图。只有在文件处理过程中保留该标记时才有效。 技术细节 7-Zip 未能将 MoTW 的 Zone.Identifier ADS...

Se7enSlip

🔒 Se7enSlip - 7-Zip 脆弱性スキャナー 7-Zip アーカイブにおける重大な CVE-2023-52169 シンボリックリンクトラバーサル脆弱性を実演・検出する、魅力的なインタラクティブ Web アプリケーションです。 ⚡ 機能 🎯 コア機能 ZIP アップロード＆解析 - ドラッグ＆ドロップまたはクリックで ZIP ファイルをアップロードし、包括的なセキュリティ解析を実行 リアルタイムスキャン - パストラバーサル、シンボリックリンク、悪意のあるエントリを検出する高度なパターン認識 詳細レポート - リスク評価と推奨事項を含むエグゼクティブレベルのレポート...

7-Zip.chm-Mitigation

7-Zip.chm-mitigiation 7-Zip Mtigation CVE-2022-29072 説明 : https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 CVE 発見者 : https://github.com/kagancapar/CVE-2022-29072 人気のアーカイブプログラムである 7-zip...

CVE-2022-29072

CVE-2022-29072 7-Zip 21.07以前のWindows版では、.7z拡張子のファイルをヘルプコンテンツ領域にドラッグすると、特権昇格とコマンド実行が可能になります。 不確実性 このCVEに関しては、一般にかなりの不確実性があります。NISTの脆弱性詳細では、このCVEのステータスを「分析待ち」としています。...

CVE-2025-11001

使い方: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip の悪用 この脆弱性はWindows上でのみ悪用可能であり、大きな注意点が1つあります。このバグが悪用されるには、7-Zipが管理者権限で実行されている必要があります。これは、7-zipプロセスがシンボリックリンクを作成するためであり、Windowsでは特権操作となるからです。 したがって、この悪用が意味を持つのは、7-Zipがサービスアカウントで使用される場合のみです。...

7zip-CVE-2025-11001

使用方法: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zipの悪用 この脆弱性はWindowsでのみ悪用可能であり、1つの大きな注意点があります。このバグが正常に悪用されるためには、7-Zipが管理者権限で実行されている場合にのみ悪用可能です。これは、7-Zipプロセスがシンボリックリンクを作成するためであり、これはWindows上で特権操作だからです。 したがって、悪用が意味を持つのは、7-Zipがサービスアカウントで使用されている場合のみです。...

7-Zip-CVE-2025-0411-POC

🦀 Rust Macros 無反動 image Download 🚀 概要 「Rust Macros 無反動」は、ゲームRustにおける武器の反動を低減するシームレスな体験を提供します。効率的なスクリプトとカスタマイズされたマクロを利用して、プレイヤーに向上したコントロールと精度をもたらします。信頼性、迅速なアップデート、ユーザーの安全性を考慮して最適化されています。調整可能な感度、カスタマイズ可能なキー割り当て、武器種の自動切り替え検出で、ゲーム内のパフォーマンスを向上させましょう！ 🖥️ OS互換性テーブル 🖥️ オペレーティングシステム| 🏁 サポート状態| 🔑 インストール注意事項...

CVE-2026-48095

CVE-2026-48095 7-Zip は高圧縮率のファイルアーカイバです。バージョン 26.00 およびそれ以前には、NTFS 圧縮ストリームバッファ（GetCuSize shift UB）の過小割り当てに起因するヒープバッファオーバーフローの脆弱性が存在し、攻撃者が任意のコード実行やアプリケーションクラッシュを引き起こす可能性があります。 NTFS ハンドラの CInStream::GetCuSize は、圧縮ユニットバッファサイズを UInt321 = 28 かつ CompressionUnit == 4 の細工されたイメージでは、指数が 32...

CVE-2025-55188

CVE-2025-55188: 7-Zip の任意ファイル書き込み CVE-2025-55188 7-Zip の任意ファイル書き込み の Proof-of-concept。2025年8月3日にリリースされたバージョン 25.01 で修正されました。 注: CVE-2025-55188 は CVE-2025-11001 とは異なります。 CVE-2025-11001 が修正されたバージョン バージョン 25.00 は、依然として脆弱です CVE-2025-55188 によるシンボリックリンク攻撃を介した任意コード実行に対して。 CVE-2025-55188 は、CVE-2025-11001...

CVE-2025-11001

使用方法: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zipの悪用 この脆弱性はWindows上でのみ悪用可能であり、一つ大きな注意点があります。このバグは、7-Zipが管理者権限で実行されている場合にのみ悪用可能です。これは、7-Zipプロセスがシンボリックリンクを作成するためであり、Windows上では特権操作となります。 したがって、悪用が意味を持つのは、7-Zipがサービスアカウントによって使用される場合のみです。 脆弱性の詳細については、私のブログ記事...