CVE-2025-8088

CVE-2025-8088 – WinRAR 익스플로잇 이 저장소는 WinRAR의 CVE-2025-8088 취약점을 악용하는 악성 RAR 파일 생성기 를 포함하고 있으며, 피해자가 압축을 풀 때 겉으로는 정상적인 파일이 페이로드를 실행하도록 합니다. 권장 명령어 root@kitploit: python3 exploit7.12.py \ -p payload.exe \ -o exploit.rar \ --username Ojo USUARIO VICTIMA \ --placeholder-len 200 \ --max-up 12 \ --verbo...

sec_review_cve-2024-3094

Был проведен полный security review уязвимости CVE-2024-3094 с открытым исходным кодом. На основании полученных данных подготовлены: 1. Отчёт «ThreatModel + SecurityReview» – детальное описание угроз, пути эксплуатации, оценка риска и рекомендации по уменьшению поверхности атаки. 2. Пакет...

CVE-2025-8088

기술 심층 분석: CVE-2025-8088 - 탄력적인 경로 탐색 면책 조항: 이 콘텐츠는 교육 및 연구 목적으로만 제공됩니다. 이 정보를 악의적인 활동에 사용하지 마십시오. 오늘은 CVE-2025-8088 로 추적되는 흥미로운 경로 탐색 취약점을 심층 분석합니다. 이 취약점은 피해자가 특수하게 조작된 RAR 아카이브를 추출할 때 공격자가 임의의 파일을 피해자 시스템의 모든 위치에 쓸 수 있게 합니다. 이 특정 익스플로잇이 흥미로운 점은 사용자가 아카이브를 추출하는 위치에 관계없이 성공적인 페이로드 전달을 보장하기 위한 '샷건...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Обзор luigi — это пакет, который помогает создавать сложные конвейеры пакетных заданий. Он обрабатывает разрешение зависимостей, управление рабочими процессами, визуализацию, обработку ошибок, интеграцию с командной строкой и многое другое. Уязвимые версии этого пакета подверже...

Winrar-Exploit-CVE-2023-38831

WinRAR Exploit Builder WinForms / .NET Framework 6.23 미만의 WinRAR 버전 개요 이 저장소는 보안 연구 맥락에서 흔히 논의되는 아카이브 구조 기법 을 시연하는 C.NET Framework 4.8로 작성된 소형 Windows 데스크톱/콘솔 유틸리티를 포함합니다. CVE-2023-38831 정보 개괄 이 프로젝트는 온라인에서 CVE-2023-38831 과 흔히 연관됩니다. 이는 특수하게 조작된 아카이브로 인해 사용자가 정상적인 파일처럼 보이는 항목과 상호작용할 때 예상치 못한 콘텐츠 ...

-CVE-2025-8088

-CVE-2025-8088 POWERSHEL 스크립트로 장치가 영향을 받는지 여부를 확인하세요 🚨 CVE-2025-8088: WinRAR 제로데이 경보! 🚨 치명적인 WinRAR 취약점CVE-2025-8088이 헤드라인을 장식하고 있습니다 – 공격자는 7.13 미만 버전의 이 결함을 악용하여, 사용자가 조작된 아카이브를 열도록 속여 악성 코드를 실행할 수 있습니다. 영향? 전체 시스템 손상입니다. ✅ 7.13+에서 패치됨 → 이전 버전을 실행 중이라면 당신은 표적입니다. 💡 노출 여부를 즉시 감지하는 데 도움이 되는...

CVE-2025-24071

CVE-2025-24071 - Утечка NTLM-хэша через Windows File Explorer 📋 Обзор CVE-2025-24071 — это уязвимость в Windows File Explorer , которая позволяет несанкционированно раскрывать NTLM-хэши. Когда пользователь извлекает специально созданный .zip-архив, содержащий вредоносный файл .library-ms, Проводн...

cve-2025-24054

CVE-2025-24071: .library-ms 파일을 통한 NTLM 해시 유출 Metasploit 모듈 이 저장소는 악성 .library-ms 파일이 ZIP 아카이브에서 추출될 때 NTLM 해시를 유출하는 Windows 탐색기의 취약점인 CVE-2025-24071을 악용하는 Metasploit 모듈 을 포함합니다. 개발: FOLKS-IWD 개요 이 취약점은 사용자가 특수하게 제작된 .library-ms 파일이 포함된 ZIP 아카이브를 추출할 때 발생합니다. Windows 탐색기는 파일에 지정된 원격 서버로 SMB 인증 요청...

Linux Distros Unpatched Vulnerability : CVE-2025-15614

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ugrep before 7.6.0 contains a heap buffer over-read vulnerability in the LZW decompressor when processing crafted .Z archive files. Attackers can supply malform...

CVE-2021-3281

CVE-2021-3281 django.utils.archive.pyのlineno:171、Class TarArchiveにディレクトリトラバーサルの脆弱性があります。 関数呼び出しos.path.jointopath, nameはパラメータ"name"をチェックしていません。もし誰かがWindowsプラットフォームでこのユーティリティを使用すると、ディレクトリトラバーサルのリスクがあります。POCは以下です： root@kitploit: from django.utils import archive archive.extract'test.tar','.'...

CVE-2025-8088-Exploit

CVE-2025-8088 WinRAR Exploit 🔓 WinRAR 취약점CVE-2025-8088에 대한 개념 증명 익스플로잇으로, 버전 7.12 이하에 영향을 미칩니다. 이 도구는 경로 탐색을 통해 Alternate Data StreamsADS에 페이로드를 포함하는 악성 RAR 아카이브를 생성하여 잠재적으로 임의 코드 실행을 유발합니다. 다른 많은 익스플로잇들의 문제는 여러 ADS 스트림을 포함하지 않아 올바른 경로 탐색이나 정확한 사용자 이름/추출 디렉터리를 알고 있어야만 작동한다는 점입니다. 🚀 작동 방식 1. 유인 문서...

CVE-2023-38831

CVE-2023-38831 эксплойт winrar 6.22 = Быстрый PoC root@kitploit: git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc пример использования root@kitploit: python3 simplefile.txt script.bat output.zip пример использования...

DEBIAN-CVE-2025-15614

ugrep before 7.6.0 contains a heap buffer over-read vulnerability in the LZW decompressor when processing crafted .Z archive files. Attackers can supply malformed .Z files that cause the decompressor to read one byte past the allocated heap buffer, potentially crashing the process...

CVE-2025-15614

ugrep before 7.6.0 contains a heap buffer over-read vulnerability in the LZW decompressor when processing crafted .Z archive files. Attackers can supply malformed .Z files that cause the decompressor to read one byte past the allocated heap buffer, potentially crashing the process...

CVE-2025-15614 ugrep before 7.6.0 Heap Buffer Over-read via .Z decompression

ugrep before 7.6.0 contains a heap buffer over-read vulnerability in the LZW decompressor when processing crafted .Z archive files. Attackers can supply malformed .Z files that cause the decompressor to read one byte past the allocated heap buffer, potentially crashing the process...

CVE-2025-15614

ugrep before 7.6.0 contains a heap buffer over-read vulnerability in the LZW decompressor when processing crafted .Z archive files. Attackers can supply malformed .Z files that cause the decompressor to read one byte past the allocated heap buffer, potentially crashing the process...

EUVD-2025-210857

ugrep before 7.6.0 contains a heap buffer over-read vulnerability in the LZW decompressor when processing crafted .Z archive files. Attackers can supply malformed .Z files that cause the decompressor to read one byte past the allocated heap buffer, potentially crashing the process...

CVE-2026-53932

laravel-backup-restore restores database backups made with spatie/laravel-backup. Prior to version 1.9.4, a crafted backup archive can trigger OS command injection during database restore. This issue has been patched in version 1.9.4...

CVE-2026-53932 wnx/laravel-backup-restore: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') and Improper Neutralization of Special Elements used in a Command ('Command Injection')

laravel-backup-restore restores database backups made with spatie/laravel-backup. Prior to version 1.9.4, a crafted backup archive can trigger OS command injection during database restore. This issue has been patched in version 1.9.4...

CVE-2026-53932

wnx/laravel-backup-restore (vulnerable prior to 1.9.4 ) is subject to OS command injection during database restore. The restore workflow extracts a ZIP archive, enumerates files under db-dumps, and interpolates the dump filename into shell command strings (e.g., mysql ...