CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR Exploit root@kitploit: | || | \ / / | / | | | | Продвинутый инструмент эксплуатации уязвимости обхода пути WinRAR Сложный GUI-инструмент для создания вредоносных RAR-архивов, использующих уязвимость обхода пути WinRAR CVE-2025-8088 с помощью ADS и манипуляции заголовками RAR5...

CVE-2026-90445

CVE-2026-90445 is a path traversal vulnerability in an interface that accepts file uploads from authenticated users . The root cause is that uploaded archives are extracted without validating that file paths remain within the intended destination directory, allowing an attacker to write files to ...

CVE-2018-20250

exp для Извлечение выполнения кода из Winrar poc от Ridter как использовать? вам нужно лишь установить Python 3.7 и подготовить вредоносный файл, который вы хотите запустить, задать нужные значения, этот exp-скрипт автоматически сгенерирует вредоносный архивный файл! 1. задайте нужные значения...

cve-2023-38831

프로젝트 소개 이 도구는 CVE-2023-38831 취약점에 대한 POC를 생성하기 위해 Go 언어로 작성되었습니다. 영향받는 버전: WinRAR 6.23 사용 방법? 컴파일 root@kitploit: go build cve-2023-38831.go 사용 root@kitploit: cve-2023-38831.exe 1234.jpg payload.cmd poc.zip 여기서 1234.jpg는 어떤 파일이든 수정된 결과물일 수 있습니다. 저는 간단히 1234.jpg를 사용했으며, readme.md 등 사용자가 클릭하도록 유도할 수...

CVE-2023-38831-Exploit

CVE-2023-38831 WinRAR Exploit Generator 제작자: technicalcorp 이 프로젝트는 WinRAR 6.23 이전 버전의 취약점인 CVE-2023-38831 을 악용하는 Python 스크립트를 포함합니다. 이 익스플로잇은 피해자가 압축 파일 안의 정상적으로 보이는 파일예: PDF을 열 때 임의 코드 실행을 트리거하는 악성 RAR 아카이브 를 생성합니다. 이 취약점은 2023년 4월부터 8월까지 실제 공격에 활발히 악용되었습니다. 취약점 개요 CVE-2023-38831 은 WinRAR 의 취약점으...

CVE-2025-67887

🛡️ Исправление для "уязвимости" CVE-2025-67887/86 в модуле Translate 1C-Битрикс 1С-Битрикс Безопасность Центр информационной безопасности и мониторинга инцидентов компании «1С-Битрикс» информирует В Telegram-каналах появилась информация о наличии уязвимости в модуле "Перевод", якобы позволяющей...

BGGP

Binary Golf Grand Prix 이 저장소에는 Binary Golf Grand Prix 관련 파일이 연도별로 정리되어 있습니다. 이 저장소는 이제 다음 위치에 있습니다! https://github.com/binarygolf/bggp...

Exploits

Windows Exploits 컴파일되어 테스트된 공개 Windows 익스플로잇의 선별된 아카이브입니다...

CVE-2023-38831

CVE-2023-38831 - Уязвимость выполнения кода в RARLAB WinRAR ⚠️ Только для образовательных и авторизованных целей исследования безопасности Оригинальные авторы эксплойта Огромная благодарность оригинальному автору PoC b1tg и Group-IB Threat Intelligence Описание RARLabs WinRAR до версии 6.23...

CVE-2023-38831-RaRCE

RaRCE, CVE-2023-38831용 익스플로잇 생성기 설치가 쉽고 사용하기 쉬운 다목적 익스플로잇 생성기로, WinRAR 6.23 이전 버전에 영향을 미치는 취약점 CVE-2023-38831을 대상으로 합니다. RARLabs WinRAR 6.23 이전 버전은 사용자가 ZIP 아카이브 내의 정상 파일을 보려고 할 때 공격자가 임의 코드를 실행할 수 있도록 합니다. 이 문제는 ZIP 아카이브에 정상 파일예: 일반 .JPG 파일과 정상 파일과 동일한 이름의 폴더가 포함될 수 있고, 정상 파일에만 접근하려는 시도 중에 폴더의...

CVE-2024-3867

CVE-2024-3867 Этот репозиторий содержит некоторую информацию об этой уязвимости, которую я обнаружил. Вот официальное описание: Тема archive-tainacan-collection для WordPress уязвима для отраженного межсайтового скриптинга из-за использования addqueryarg без надлежащего экранирования в URL в верс...

CVE-2023-38831-Winrar-Exploit-Generator-POC

CVE-2023-38831 Winrar Exploit Generator POC 이것은 WinRAR 6.22까지를 대상으로 하는 CVE-2023-3883 악용exploit을 위한 기본 개념 증명POC입니다. 인터넷에서 입수한 기존 POC를 수정하여 더 큰 동적성을 도입하고 코드에 추가적인 try-except 블록을 통합했습니다. CVE.mitre.org의 설명: RARLabs WinRAR 6.23 이전 버전에서는 사용자가 ZIP 아카이브 내의 정상 파일을 보려고 시도할 때 공격자가 임의 코드를 실행할 수 있습니다. 이 문제는 Z...

CVE-2019-10685

CVE-2019-10685 Введённые пользователем данные, содержащие JavaScript, возвращаются в коде JavaScript в HTML-ответе через параметр "TextField". Публикация на Exploit-DB: https://www.exploit-db.com/exploits/46804 Публикация на PacketStorm:...

SideCopy-Exploits-CVE-2023-38831

SideCopy, CVE-2023-38831 악용 CVE-2023-38831은 WinRAR 버전 6.23 이전에 영향을 미치는 원격 코드 실행RCE 취약점입니다. 공격자가 이를 악용하는 방법은 다음과 같습니다: 악성 아카이브 파일에는 정상 파일과 동일한 이름의 폴더가 포함되어 있습니다. 일반적으로 이 폴더에는 피해자가 겉보기에 무해한 파일을 열려고 할 때 실행될 맬웨어가 포함되어 있습니다. 이 예제 RAR 파일 내에는 정상적인 PDF 파일이 있으며, 폴더 안에는 맬웨어가 포함된 실행 파일이 있습니다. 피해자가 WinRAR 버전...

CVE-2026-87910 tarfile hardlink fallback ignores custom extraction filter rejection via None

When tarfile extracts a link on a system that doesn't support links, it falls back to extracting a member from the archive. In this case, the filter function is run twice: once for the extracted member, and once with name set to the location of the link. For one of the calls, the return value was...

CVE-2018-7750

CVE-2018-7750 아카이브를 위해 https://www.exploit-db.com/exploits/45712 에서 복사함...

CVE-2025-0851

CVE-2025-0851 Данная уязвимость возникает в Deep Java Library фреймворк с открытым исходным кодом для глубокого обучения на Java из-за уязвимости обхода каталогов File Traversal в функциях untar и unzip, предоставляемых для извлечения tar- и zip-архивов моделей. Подробности: при создании архива в...

CVE-2025-6218-WinRAR-RCE-POC

CVE-2025-6218: WinRAR Path Traversal RCE ⚠️ 심각한 취약점 - 활성 익스플로잇 확인됨 CVE-2025-6218은 WinRAR의 path traversal 취약점으로, 임의 코드 실행을 허용합니다. 현재 APT 그룹GOFFEE, BitterAPT-C-08, Gamaredon에 의해 악용되고 있습니다. 📋 목차 개요 기술 설명 익스플로잇 메커니즘 취약한 버전 공격 시나리오 위협 행위자 Proof of Concept 탐지 및 IOC 완화 조치 타임라인 저장소 구조 참고 자료 🎯 개요...

GHSA-6H8R-XR42-GP59 vulnerabilities

Vulnerabilities for packages: gitlab-rails-ce...

binwalk

Binwalk Binwalk는 펌웨어 이미지를 분석, 리버스 엔지니어링, 추출하기 위한 빠르고 사용하기 쉬운 도구입니다. EOL 공지 이 포크는 binwalk v2의 일부 미해결 문제를 수정하고 전반적으로 좋은 상태를 유지하기 위해 시작되었습니다. 이 포크는 사용자와 배포판 패키저 모두에게 도움이 되는 목적을 수행했습니다. 그러나 원저자가 최근 binwalk를 Rust로 다시 작성하고 다시 활발히 개발하고 있으므로 binwalk v2를 더 이상 유지할 필요가 없습니다. 사용자와 기여자는 binwalk v3로 이전해야 합니다. ...