CVE-2026-74239

XenForo before 2.3.13 is affected by a path traversal vulnerability in the style archive importer on Windows deployments. Authenticated non-super administrators with style permissions can exploit backslash-based traversal sequences in ZIP member names to bypass forward-slash validation, writing a...

CVE-2026-74239 XenForo < 2.3.13 Path Traversal via Style Archive Importer on Windows

XenForo before 2.3.13 contains a path traversal vulnerability in the style archive importer on Windows deployments that allows authenticated non-super administrators with style permissions to write arbitrary files outside the intended extraction directory by using backslash-based traversal...

CVE-2026-74239 XenForo < 2.3.13 Path Traversal via Style Archive Importer on Windows

XenForo before 2.3.13 contains a path traversal vulnerability in the style archive importer on Windows deployments that allows authenticated non-super administrators with style permissions to write arbitrary files outside the intended extraction directory by using backslash-based traversal...

CVE-2025-8088

CVE-2025-8088 PoC Solo uso educativo Los detalles sobre este CVE se pueden encontrar en: https://nvd.nist.gov/vuln/detail/CVE-2025-8088 ⚠️ Advertencia: Este repositorio contiene una prueba de concepto PoC para CVE-2025-8088. Está destinado únicamente a fines educativos, de investigación y de...

CVE-2025-59284-PoC

CVE-2025-59284-PoC 针对CVE-2025-59284 libarchive漏洞的利用概念验证 用法: root@kitploit: Usage: Poc.py 例如 python poc.py test.pdf '\IP\Share\test.pdf' pdf.tar 技术文章: https://sec-fault.com/blog/cve-2025-59284/ 视频...

CVE-2026-19672

A flaw was found in the Python tarfile module. This vulnerability allows an attacker to create empty directories outside of the intended extraction destination on POSIX Portable Operating System Interface platforms. This occurs when processing a specially crafted archive containing member names...

CVE-2018-20250

exp para Extraer Ejecución de Código de Winrar poc por Ridter ¿cómo usarlo? solo necesitas instalar python 3.7, y preparar un archivo malicioso que quieras ejecutar, establecer los valores que desees, ¡este script exp generará el archivo malicioso automáticamente! 1. establece los valores que...

CVE-2025-8088

CVE 2025-8088 的 POC WinRAR -o...

NewStart CGSL MAIN 7.02 : perl-Archive-Tar Multiple Vulnerabilities (NS-SA-2026-0090)

The remote NewStart CGSL host, running version MAIN 7.02, has perl-Archive-Tar packages installed that are affected by multiple vulnerabilities: - Archive::Tar versions before 3.08 for Perl extract symlinks with attacker controlled targets outside the extraction directory. makespecialfile passes...

CVE-2026-86437

Lara Dashboard before 1.3.2 incorrectly authorizes the POST /admin/settings/core-upgrades/upload endpoint with only the settings.edit permission, allowing any non-Superadmin administrator to upload and extract arbitrary zip archives over the live application source tree. An attacker with this per...

CVE-2026-86437 Lara Dashboard before 1.3.2 Incorrect Authorization in Core-Upgrade Archive Upload

Lara Dashboard before 1.3.2 authorizes the POST /admin/settings/core-upgrades/upload endpoint with only the settings.edit permission, allowing non-Superadmin administrators to upload and extract arbitrary zip archives over the live application source code. Attackers can upload a malicious archive...

CVE-2026-86437 Lara Dashboard before 1.3.2 Incorrect Authorization in Core-Upgrade Archive Upload

Lara Dashboard before 1.3.2 authorizes the POST /admin/settings/core-upgrades/upload endpoint with only the settings.edit permission, allowing non-Superadmin administrators to upload and extract arbitrary zip archives over the live application source code. Attackers can upload a malicious archive...

best-CVE-2025-8088

CVE-2025-8088 WinRAR 漏洞利用 🔓 一个针对 WinRAR 漏洞（CVE-2025-8088）的概念验证利用程序，影响版本 7.12 及更低版本。该工具创建一个恶意 RAR 存档，通过路径遍历将有效载荷嵌入备用数据流（ADS），可能导致任意代码执行。 其他许多工具存在的问题是它们不嵌入多个 ADS 流，需要要么有正确的路径遍历的运气，要么知道确切的用户名/解压目录。 🚀 工作原理 1. 创建诱饵文档 📄 - 生成专业外观的 PDF（简历或渗透测试报告） 2. 嵌入多个 ADS 流 🔄 - 以不同的路径遍历深度附加有效载荷流 3. 操纵 RAR 标头 ⚙️ -...

WinRAR-CVE-2025-8088-Path-Traversal-PoC

CVE-2025-8088 的 PoC：WinRAR 中的路径遍历 漏洞描述 ☢️ CVE-2025-8088（CVSS 8.4）是 WinRAR ≤7.12 中的一个路径遍历漏洞，它允许通过 RAR 归档中的备用数据流（ADS）将文件放置到解压目录之外。该漏洞已被用于向系统文件夹（例如启动文件夹 %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup）投递恶意软件，以实现持久化。 -ame" with open该压缩包包含一个带有 ADS 的诱饵文件，其名称中包含用于路径遍历的序列 ..\。解压时，WinRAR...

Fix-CVE-2021-44228

CVE-2021-44228! 当前程序从你的 zip、jar、war、ear 存档文件中移除类 "org/apache/logging/log4j/core/lookup/JndiLookup.class"。 使用前 使用前请遵循指南 https://www.lunasec.io/docs/blog/log4j-zero-day-mitigation-guide/ 如果需要，该工具将帮助你应用 "Modify your log4j .jar manually" 步骤 如何运行 在启动你的服务器之前执行该程序 wget...

winrar_CVE-2023-38831_lazy_poc

winrarCVE-2023-38831lazypoc 用于测试的懒人方式创建 CVE-2023-38831 WinRAR 文件 提及此漏洞及样本的文章：https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ 我使用的 WinRAR 版本是 5.91.0 我拿了一个恶意的 WinRAR 文件（049af32f678da5e344315ce46787e8fc https://gist.github.com/BoredHackerBlog/83cd5ca743189bf72b28ebaabe3c3df0），并移除了除文件夹和...

CVE-2024-27876

CVE-2024-27876 Creador de exploit para libAppleArchive, lee el artículo aquí https://snoolie.gay/blog/CVE-2024-27876...

CVE-2023-38831-WinRAR-Vulnerability-Analysis

CVE-2023-38831-WinRAR 漏洞分析 本项目是一个专注于 CVE-2023-38831 的网络安全研究与分析项目。CVE-2023-38831 是一个严重的 WinRAR 漏洞，允许攻击者通过特制的压缩包文件执行恶意代码。 本项目仅在受控实验室环境中进行，仅用于教育和防御性安全目的。 目标 了解该漏洞 分析基于压缩包的攻击 研究安全风险与缓解方法 练习网络安全文档编写 使用的工具 WinRAR Windows 操作系统 虚拟机 GitHub 项目步骤 1. 研究了该漏洞及相关报告 2. 搭建了安全的测试环境 3. 观察了特制压缩包文件的行为 4. 分析了可能的攻击风险 5...

CVE-2025-8088

CVE-2025-8088：通过 NTFS ADS 滥用实现的 WinRAR 路径遍历 📌 执行摘要 CVE-2025-8088 是 WinRAR（7.12 及更早版本）中的一个严重路径遍历漏洞。该缺陷存在于应用程序处理使用 NTFS 备用数据流（ADS） 的压缩包条目文件名的方式中。攻击者通过诱使解压引擎错误解析流边界，可绕过用户预期的解压目录，将任意文件写入 Windows Startup 文件夹等敏感位置。 漏洞详情 技术分析 该问题的核心在于 WinRAR 的路径清理逻辑与 Windows NTFS 文件系统之间的交互。 1. NTFS ADS 基础： NTFS...

bitbucket-test

Docker 容器用于研究 CVE-2022-36804 重现一个远程代码执行漏洞，其中 Bitbucket 未能对用户输入进行清理，从而使攻击者能够注入 Git 标志并远程执行代码。 本仓库记录了我如何复现漏洞 CVE-2022-36804，即 Bitbucket Server 中预认证参数注入的问题。目标是按照 Assetnote 的公开文章所述，演示底层安全问题。所有测试均在隔离的本地环境中进行。 概述 CVE-2022-36804 是由于 Bitbucket 将用户输入直接传递给 git archive 子进程，而未对空字节进行清理所致。由于 Bitbucket 使用...