2997 matches found
IRFuzz
IRFuzz - Escáner simple con reglas Yara IRFuzz es un escáner simple con reglas Yara para archivos de documentos o cualquier archivo. Instalación 1. Requisitos previos Linux o OS X Yara: simplemente use el código fuente de la última versión, compílelo e instálelo o instálelo mediante pip install...
Ligeo Archives Ligeo Basics - Server Side Request Forgery
Ligeo Archives Ligeo Basics as of 0201-2022 is vulnerable to Server Side Request Forgery SSRF which allows an attacker to read any documents via the download features. id: CVE-2021-46107 info: name: Ligeo Archives Ligeo Basics - Server Side Request Forgery author: ritikchaddha severity: high...
gf
gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: root@kitploit: ▶ grep -HnrE...
CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-
CVE-2025-8088 WinRAR Proof of Concept PoC-Exploit Questo repository contiene uno script Proof of Concept PoC per CVE-2025-8088 , una vulnerabilità di path traversal in WinRAR fino alla versione 7.12. Questo PoC dimostra come un attaccante potrebbe sfruttare la vulnerabilità per collocare file...
zombieguard
ZombieGuard Uno scanner difensivo per l'evasione dei metadati strutturali negli archivi ZIP. ZombieGuard rileva contraddizioni tra le intestazioni locali dei file ZIP, i record della directory centrale e le caratteristiche del payload. Queste contraddizioni possono essere usate per far apparire i...
CVE-2025-0411-MoTW-PoC
CVE-2025-0411: Vulnerabilità di Bypass MoTW in 7-Zip Introduzione CVE-2025-0411 è una falla in 7-Zip che aggira il Mark-of-the-Web MoTW di Windows, consentendo l'esecuzione di file dannosi provenienti da archivi craftati senza avvisi. Sfruttata in campagne SmokeLoader, presenta rischi a causa del...
Aqua's archive extraction follows attacker-planted symlinks, allowing writes outside the install directory
Summary aquaproj/aqua extracts downloaded tool archives through pkg/unarchive/archives.go using github.com/mholt/archives. The archive handler creates symlink entries with os.Symlinkf.LinkTarget, dstPath without validating that the symlink target resolves inside the extraction destination. A...
GHSA-MF5C-HW34-4HPP Aqua's archive extraction follows attacker-planted symlinks, allowing writes outside the install directory
Summary aquaproj/aqua extracts downloaded tool archives through pkg/unarchive/archives.go using github.com/mholt/archives. The archive handler creates symlink entries with os.Symlinkf.LinkTarget, dstPath without validating that the symlink target resolves inside the extraction destination. A...
Exploits-Archives
Dieses Repository hat keine README-Datei...
Se7enSlip
🔒 Se7enSlip - 7-Zip-Schwachstellenscanner Eine beeindruckende, interaktive Webanwendung, die die kritische CVE-2023-52169 Symlink-Traversal-Schwachstelle in 7-Zip-Archiven demonstriert und bei deren Erkennung hilft. ⚡ Funktionen 🎯 Kernfunktionalität ZIP-Upload & Analyse - Drag & Drop oder Klicken...
CVE-2026-19454
The JetBackup WordPress plugin before 3.1.23.5 does not perform its multisite authorisation check before serving backup archives and job logs, allowing an administrator of the network's main site who is not a Super Admin to download a full backup of the entire network, including every site's data...
mboxshell
mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...
ZipRarHunter
ZipRarHunter ZipRarHunter è un potente strumento di hacking etico da riga di comando progettato per crackare le password di file di archivio ZIP e RAR utilizzando una wordlist. Automatizza il processo di recupero delle password da archivi crittografati. Caratteristiche Crack di file ZIP...
imbyter-WinRAR_CVE-2023-38831
💥 Descrizione della vulnerabilità WinRAR CVE-2023-38831 Nelle versioni di WinRAR precedenti alla 6.23 esiste una vulnerabilità di estensione file ingannevole. Un attaccante può sfruttare questa vulnerabilità creando un archivio compresso speciale contenente file apparentemente innocui, come...
CVE-2024-55587
CVE-2024-55587 Dieses Repository ist ein Proof of Concept für die Sicherheitslücke CVE-2024-55587 in der Python-Bibliothek libarchive. Die Datei generatezip erstellt eine bösartige Zip-Datei, die die unsichere Extraktion von Dateien in der extractall-Methode von libarchive ausnutzt. Die Datei...
ParamSpider
paramspider Estrazione di URL dagli angoli oscuri degli archivi Web per caccia ai bug/fuzzing/ulteriori sondaggi 📖 Informazioni • 🏗️ Installazione • ⛏️ Utilizzo • 🚀 Esempi • 🤝 Contribuire • Informazioni paramspider ti consente di recuperare URL relativi a qualsiasi dominio o a un elenco di domini...
CVE-2026-78322 File-roller: file-roller: stack buffer overflow in parse_progress_line for 7z and rar handlers
A flaw was found in file-roller. When opening or extracting a malicious 7z or RAR archive containing a file entry with an excessively long path, file-roller's progress-line parsing copies the path into a fixed-size stack buffer using an unbounded string copy. This can trigger a stack buffer...
CVE-2026-78322
A flaw was found in file-roller. When opening or extracting a malicious 7z or RAR archive containing a file entry with an excessively long path, file-roller's progress-line parsing copies the path into a fixed-size stack buffer using an unbounded string copy. This can trigger a stack buffer...
ZipCracker
ZipCracker ZipCracker è un'utility semplice ma potente per la forza bruta delle password, progettata per decifrare archivi ZIP protetti da password. È costruito con Qt e integra un motore di cracking personalizzato, offrendo supporto sia CLI che GUI. ⚡ Disclaimer: Questo strumento è destinato...
