CVE-2026-44402

CVE-2026-44402 Voltronic Power SNMP Web Pro 1.1에서의 인증 전 전체 원격 명령 실행 내용 영향받는 공급업체: https://voltronicpower.com/ 영향받는 제품: SNMP Web pro 1.1 SNMP Web Pro 1.1의 upload.cgi 엔드포인트에는 인증이 필요 없는 원격 코드 실행 취약점이 존재합니다. 펌웨어 업데이트 기능은 사용자가 tar 아카이브를 업로드하면 이를 아무런 입력 검증이나 보안 검사 없이 추출 및 설치하도록 허용합니다. 애플리케이션이 아카이브 콘텐츠를...

hack-winrar

hack-winrar WinRar — это очень широко известное программное обеспечение для Windows. Предыдущая версия WinRAR содержала уязвимость, которая была исправлена в феврале 2019 года. Большинство пользователей не обновили WinRAR, поэтому они уязвимы для этой ошибки абсолютного обхода пути CVE-2018-20250...

cve-2023-38831

CVE-2023-38831 Уязвимая версия: WinRAR = 6.22 https://www.win-rar.com/ Использование: root@kitploit: python3 cve-2023-38831.py filename payloadname archivename Ссылки: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ https://xakep.ru/2023/08/24/winrar-0day/ Telegram: https://t.me/pts...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-디렉토리-트래버설-RCE CVE-2025-6218은 WinRAR의 디렉토리 트래버설 취약점으로, 사용자가 악의적으로 조작된 .rar 아카이브를 추출할 때 공격자가 의도된 추출 디렉토리 외부에 파일을 배치할 수 있게 합니다. 이 결함을 악용하면 공격자가 민감한 위치에 악성 파일을 드롭할 수 있으며, 해당 파일이 시스템이나 사용자에 의해 실행될 경우 원격 코드 실행RCE으로 이어질 수 있습니다. PoC --- 영향을 받는 버전 WinRAR 버전 ≤ 7.11 이 취약합니다. 버전 ≥ 7.12...

CVE-2023-38831_Exploit

CVE-2023-38831 Exploit Proof-of-Concept 개요 이 저장소는 CVE-2023-38831 에 대한 개념 증명PoC 익스플로잇을 보여주는 Python 스크립트를 포함합니다. 이 익스플로잇은 특정 파일 처리 메커니즘의 취약점을 활용하여 악성 RAR 파일을 통해 리버스 셸 페이로드를 실행합니다. 면책 조항: 이 프로젝트는 교육 목적과 윤리적 보안 연구를 위해서만 제공됩니다. 사전 동의 없이 이 코드를 사용하여 시스템이나 네트워크를 침해하는 것은 불법이며 비윤리적입니다. 저자는 모든 오용에 대한 책임을 지지...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

CVE-2018-20250

exp for Winrar에서 코드 실행 추출 Ridter의 poc 사용 방법? Python 3.7을 설치하고, 실행하려는 악성 파일을 준비한 다음, 원하는 값을 설정하기만 하면 됩니다. 이 exp 스크립트는 악성 아카이브 파일을 자동으로 생성합니다! 1. 원하는 값을 설정하세요 root@kitploit: ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The...

Links.a

CVE-2023-44962 CVE-2023-44962에 대한 PoC 분석 upload-cover-image.pl에 심볼릭 링크를 포함하는 아카이브 파일을 업로드하면 연결된 파일의 일부 내용이 유출될 수 있습니다. root@kitploit: ... foreach my $dir @directories my $file; if -e "$dir/idlink.txt" $file = "$dir/idlink.txt"; elsif -e "$dir/datalink.txt" $file = "$dir/datalink.txt"; else next; ...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework...

CVE-2025-24071

Отчёт об уязвимости безопасности: CVE-2025-24071 - Уязвимость подмены в проводнике Windows Обзор NSFOCUS CERT обнаружила, что Microsoft недавно выпустила обновление безопасности для устранения критической уязвимости подмены в проводнике Windows, идентифицированной как CVE-2025-24071. Эта уязвимос...

CVE-2025-11001---7-Zip

CVE-2025-11001 - 7-Zip 7-Zipにおける高重要度のシンボリックリンクトラバーサル 。任意のファイル書き込み/RCEを許容 7-Zip 25.00（2025年7月）で修正済み – 公開エクスプロイトあり 許可されたセキュリティテストおよび研究目的のみで使用すること -critical 脆弱性概要 CVE : CVE-2025-11001 CVSS v3.1 : 7.0（High） – AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H 影響を受けるバージョン : すべての7-Zipバージョン 25.00（Windows） 修正バージョン :...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

Эксплойт RCE для OpenSTAManager CVE-2026-38751 Произвольная загрузка файла, приводящая к удалённому выполнению кода Полнофункциональный proof-of-concept для CVE-2026-38751 , написанный на Rust. Предупреждение : Этот инструмент предназначен только для авторизованного тестирования безопасности и...

waybackpack

waybackpack Waybackpack — это инструмент командной строки, который позволяет загрузить весь архив Wayback Machine для заданного URL. Например, чтобы загрузить все копии домашней страницы Министерства труда США до 1996 года который, кстати, является первым годом архивирования сайта, выполните:...

waybackpack

waybackpack Waybackpack is a command-line tool that lets you download the entire Wayback Machine archive for a given URL. For instance, to download every copy of the Department of Labor's homepage through 1996 which happens to be the first year the site was archived, you'd run: root@kitploit:...

exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - Обход пути WinRAR - Удаленное выполнение кода RCE Доказательство концепции Дополнительная информация: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409...

7-Zip-CVE-2025-0411-POC

7-Zip Mark-of-the-Web 우회 취약점 CVE-2025-0411 - POC CVE-2025-0411 세부 사항 "이 취약점CVSS 점수 7.0은 원격 공격자가 영향을 받는 7-Zip 설치에서 Mark-of-the-Web 보호 메커니즘을 우회할 수 있도록 합니다. 이 취약점을 악용하려면 사용자 상호 작용이 필요하며, 대상이 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 특정 결함은 아카이브 파일 처리에서 발생합니다. Mark-of-the-Web이 포함된 조작된 아카이브에서 파일을 추출할 때 7-Zip은 추출된...

apxutil

Инструмент для работы с архивными файлами ПЛК Schneider Electric Данный инструмент может извлекать и собирать заново архивные файлы ПЛК, используемые несколькими ПЛК Schneider Electric, включая как минимум M580, M340 и Quantum. Архивные файлы с расширением .sta на самом деле являются zip-архивами...

WinRAR-CVE-2025-8088-PoC-RAR

WinRAR-CVE-2025-8088-PoC-RAR Архив WinRAR 0day CVE-2025-8088 PoC RAR Поместите файл MyResumefinal.rar в каталог «Загрузки» и извлеките его с помощью пункта «Extract to MyResumefinal» или через интерфейс уязвимой версии WinRAR, чтобы запустить эксплойт! : Вы увидите, как файл VBScript с именем...

urx

OSINT 아카이브에서 URL을 추출하여 보안 인사이트를 제공합니다. Urx는 Wayback Machine, Common Crawl과 같은 OSINT 아카이브에서 URL을 수집하기 위해 설계된 명령줄 도구입니다. 효율성을 위해 Rust로 제작되었으며, 비동기 처리를 활용하여 여러 데이터 소스를 빠르게 쿼리합니다. 이 도구는 지정된 도메인에 대한 URL 정보를 수집하는 과정을 단순화하며, 보안 테스트 및 분석을 포함한 다양한 목적으로 사용할 수 있는 포괄적인 데이터셋을 제공합니다. 기능 여러 소스 Wayback Machine,...