1068 matches found
CVE-2025-55188-7z-exploit
CVE-2025-55188-7z-exploit 7-Zip シンボリックリンク任意ファイル書き込み PoC CVE-2025-55188 説明 この概念実証は、CVE-2025-55188 を示しています。これは、7-Zip の 25.01 より前のバージョンの脆弱性です。 この欠陥は、7-Zip が展開中に シンボリックリンク を適切に処理しないために発生し、細工されたアーカイブがターゲットシステム上の任意のファイルを上書きできるようになります。 被害者が悪意のあるアーカイブを展開すると、攻撃者は以下を行うことができます： 機密ファイル（例:...
7-Zip-CVE-2025-0411-POC
7-Zip-CVE-2025-0411-POC CVE-2025-0411 詳細 "この脆弱性（CVSSスコア 7.0）により、リモートの攻撃者は、影響を受ける7-Zipのインストール環境におけるMark-of-the-Web保護メカニズムをバイパスできます。この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があります。...
7-Zip-CVE-2025-0411-POC
7-ZipのMark-of-the-Webバイパス脆弱性 CVE-2025-0411 - POC CVE-2025-0411の詳細 「この脆弱性（CVSSスコア 7.0）により、リモート攻撃者は7-Zipのインストール環境におけるMark-of-the-Web保護機構をバイパスできます。この脆弱性を悪用するにはユーザーの操作が必要であり、標的が悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。...
CVE-2025-8088
CVE-2025-8088 : WinRAR の NTFS ADS を悪用したパストラバーサル 📌 エグゼクティブサマリー CVE-2025-8088 は、WinRAR バージョン7.11以前 における重大なパストラバーサル脆弱性です。この欠陥は、NTFS Alternate Data Streams ADS を利用するアーカイブエントリのファイル名をアプリケーションが処理する方法に存在します。抽出エンジンにストリームの境界を誤解させることで、攻撃者はユーザーの意図した抽出ディレクトリをバイパスし、Windowsの Startup...
Poc-CVE-2024-21542
Poc-CVE-2024-21542 概要 luigi は、バッチジョブの複雑なパイプラインを構築するためのパッケージです。依存関係の解決、ワークフロー管理、可視化、障害処理、コマンドライン統合など、さまざまな機能を提供します。 影響を受けるバージョンは、extractpackagesarchive 関数における不適切な宛先ファイルパスの検証により、アーカイブ抽出（Zip Slip）を介した任意のファイル書き込みに対して脆弱です。 詳細 この脆弱性は、パストラバーサルを含むファイル名を持つ特別に細工された zip...
CVE-2025-0851
CVE-2025-0851 本脆弱性は、Deep Java LibraryJavaディープラーニングのオープンソースフレームワークでモデルをロードする際に使用されるtarおよびzipモデルアーカイブを抽出するためのユーティリティを提供する中で、untarおよびunzip機能にFile Traversal脆弱性が発生したことによるものです。 詳細 : Linuxシステムでアーカイブを作成し、Windowsシステムで抽出する場合、抽出プロセスで関心のある対象意図された対象の外部にアーティファクトが書き込まれる可能性があります。逆の場合も適用可能 テスト方法 :...
CVE-2025-6218-POC
CVE-2025-6218 概念実証（POC） 概要 このリポジトリには、CVE-2025-6218 の簡単な概念実証（POC）が含まれており、WinRAR のアーカイブ展開パスの処理に関する脆弱性の悪用を実証します。POC のバッチスクリプトは、ユーザーログイン時に calc.exe を実行するバッチファイルを Windows のスタートアップフォルダーに配置する ZIP アーカイブを作成します。 仕組み バッチスクリプト（CVE-2025-6218.bat）は、Windows の電卓（calc.exe）を実行する単純なバッチファイル（POC.bat）を生成します。 次に、WinRAR...
CVE-2021-3281
CVE-2021-3281 django.utils.archive.pyのlineno:171、Class TarArchiveにディレクトリトラバーサルの脆弱性があります。 関数呼び出しos.path.jointopath, nameはパラメータ"name"をチェックしていません。もし誰かがWindowsプラットフォームでこのユーティリティを使用すると、ディレクトリトラバーサルのリスクがあります。POCは以下です： from django.utils import archive archive.extract'test.tar','.'...
EUVD-2026-91937
The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature Administrators by default, or Editors when a non-default Unlimited Elements fo...
PT-2026-104523
Name of the Vulnerable Software and Affected Versions Unlimited Elements for Elementor WordPress plugin versions prior to 2.0.21 Description Insufficient sanitization of file paths within uploaded archives allows authenticated users with access to the asset-management feature to write arbitrary...
CVE-2026-104843
A flaw was found in uv. An attacker could achieve arbitrary code execution on a Windows system by tricking a user into installing a specially crafted Python wheel package. During archive extraction, files can be written outside the intended target directory, allowing an attacker to place maliciou...
binwalk
Binwalk Binwalkは、ファームウェアイメージの解析、リバースエンジニアリング、抽出を高速かつ簡単に行うためのツールです。 EOLのお知らせ このフォークは、binwalk v2の未解決の問題を修正し、全体的に良好な状態に保つために生まれました。ユーザーとディストリビューションパッケージャーの両方を支援するという目的を果たしました。しかし、原作者が最近binwalkをRustで書き直し、再び活発に開発しているため、binwalk v2を維持する必要はなくなりました。ユーザーとコントリビューターはbinwalk...
CVE-2025-4138-poc
CVE-2025-4138 Auto-Sudo ジェネレーター CVE-2025-4138 / CVE-2025-4517 （PATHMAX 切り詰めによるパストラバーサル）を悪用する悪意のある tar アーカイブを生成する Python スクリプトです。 この脆弱性を悪用すると、攻撃者は tarfile の展開フィルターをバイパスして、ファイルシステム上の任意のファイルを書き込むことができます。このツールは特に /etc/sudoers.d/ をターゲットとし、パスワードなしの root 権限を付与します。 使用方法 エクスプロイトペイロードを生成します: python3...
winrar-exploit
説明 これは、CVE-2025-8088 Winrar エクスプロイトの私の実装です。アーカイブ内で Alternate Data Streams ADS とパスパッチングを使用します。被害者が感染したアーカイブを解凍すると、パッチされた ADS ペイロード（例: 実行ファイル、PowerShell スクリプト、または面白い PNG）がターゲットパス（通常はスタートアップフォルダ）にリダイレクトされます。次回のシステム起動時に、ペイロードはスタートアップ内にあるため自動的に実行されます。 欠点 被害者の Windows...
Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC
Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC Exploit Author: Ashish Koli Shikari Vendor Homepage: https://github.com/pluck-cms/pluck Version: 4.7.16 CVE: CVE-2022-26965 概要: このスクリプトはshell.tarをPluckCMSにアップロードします。アプリケーションはその パッケージをuntarしてWebshellにアクセスできるようにします。 使用方法 :...
cve-2022-41352
cve-2022-41352 poc.tarを生成 $ chmod +x cpiopocgen.py $ ./cpiopocgen.py cpioに中指を立てる $ cd /tmp $ mkdir -p poc/a/b copy poc.tar to /tmp/poc/a/b/ $ cd /tmp/poc/a/b/ $ cpio -i poc.tar $ ls -al ../ total 16 drwxrwxr-x 3 xabino xabino 4096 ott 10 14:56 . drwxrwxr-x 3 xabino xabino 4096 ott 10 14:55...
Rocky Linux 8 [CIQ] Security Update: bsdtar / bsdtar-debuginfo / libarchive / libarchive-debuginfo / etc Multiple Vulnerabilities (crlsa-2022_0892)
The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20220892 advisory. libarchive: extracting a symlink with ACLs modifies ACLs of target CVE-2021-23177 libarchive: symbolic links incorrectly followed when changing modes, time...
Rocky Linux 9.6 [TuxCare] Security Update: tar (ALMALINUX9.6:CLSA-2026:1789131413)
The Rocky Linux 9.6 host has a package installed that is affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1789131413 advisory. - A flaw was found in GNU tar. When extracting an archive with the --one-top-level option, hardlink targets are not confined to the...
