cve-2023-38831

CVE-2023-38831 影響を受ける: WinRAR = 6.22 https://www.win-rar.com/ 使い方: root@kitploit: python3 cve-2023-38831.py filename payloadname archivename 参照: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ https://xakep.ru/2023/08/24/winrar-0day/ Telegram: https://t.me/ptsoft...

cve-2023-38831

CVE-2023-38831 WinRAR エクスプロイト PoC このリポジトリには、CVE-2023-38831 を悪用するための Python の概念実証 PoC スクリプトが含まれています。この脆弱性は、WinRAR バージョン 6.23 未満 に存在し、ユーザーが特別に細工されたアーカイブを開くとコード実行を許します。 説明 このスクリプトは、WinRAR のファイル名解析の脆弱性を悪用した悪意のある RAR アーカイブ 実際は .rar 拡張子の ZIP ファイル を生成します。被害者が細工されたアーカイブを開き、デコイファイルをダブルクリックすると、ペイロード .bat や...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 は WinRAR のディレクトリトラバーサル脆弱性であり、ユーザーが特別に細工された .rar アーカイブを展開する際に、攻撃者が意図された展開ディレクトリの外部にファイルを配置することを可能にします。この欠陥を悪用することで、攻撃者は機密性の高い場所に悪意のあるファイルをドロップし、そのファイルがシステムまたはユーザーによって実行された場合、リモートコード実行 RCE に繋がる可能性があります。 PoC --- 影響を受けるバージョン WinRAR バージョン 7.11...

hack-winrar

hack-winrar WinRarは、Windows向けの非常に広く知られたソフトウェアです。以前のバージョンのWinRARには脆弱性があり、2019年2月に修正されました。ほとんどのユーザーはWinRARをアップデートしていないため、この絶対パストラバーサルバグCVE-2018-20250に対して脆弱な状態です。 WinRarからコード実行を抽出する のexp Ridter氏によるpoc 使い方 Python 3.7をインストールし、実行させたい悪意のあるファイルを用意して、任意の値を設定するだけです。このexpスクリプトは、悪意のあるアーカイブファイルを自動的に生成します！ 1...

CVE-2023-38831-WinRAR-Vulnerability-Analysis

CVE-2023-38831-WinRAR-Vulnerability-Analysis このプロジェクトは、CVE-2023-38831（特別に細工されたアーカイブファイルを介して攻撃者が悪意のあるコードを実行できる、重大なWinRAR脆弱性）に焦点を当てたサイバーセキュリティ研究・分析プロジェクトです。このプロジェクトは、教育および防御セキュリティ目的でのみ管理されたラボ環境で実施されました。 目的 脆弱性の理解 アーカイブベースの攻撃を分析する セキュリティリスクと軽減方法を研究する サイバーセキュリティ文書化作業を実践する 使用ツール WinRAR Windows OS 仮想マシ...

CVE-2023-38831

CVE-2023-38831 winrar エクスプロイト 6.22 = クイック poc root@kitploit: git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc 使用例 root@kitploit: python3 simplefile.txt script.bat output.zip...

CVE-2025-8088

技術的詳細解説: CVE-2025-8088 - しぶといパストラバーサル 免責事項: このコンテンツは教育および研究目的のみで提供されています。この情報を悪意のある活動に使用しないでください。 今日は、CVE-2025-8088 として追跡されている魅力的なパストラバーサル脆弱性について詳しく解説します。この脆弱性により、攻撃者は特別に細工されたRARアーカイブを解凍すると、被害者のシステム上の任意の場所に任意のファイルを書き込むことができます。このエクスプロイトが特に興味深いのは、ユーザーがアーカイブをどこで解凍してもペイロードの配信を確実にするための「ショットガン」アプローチです。...

Winrar-Exploit-CVE-2023-38831

WinRAR 漏洞利用构建器 WinForms / .NET Framework WinRAR 版本低于 6.23 概述 此存储库包含一个用 C .NET Framework 4.8 编写的小型 Windows 桌面/控制台实用程序，演示了安全研究领域中常讨论的存档结构技术 。 关于 CVE-2023-38831 高层概述 该项目在网上常与 CVE-2023-38831 关联，该漏洞是 WinRAR 的一个问题，其中特制的存档可导致用户在与看似无害的文件交互时运行意外内容 。 影响（概念性） ：社会工程 + 令人困惑的存档内容可导致执行用户未预期的内容。 应对措施 ：将 WinRAR...

-CVE-2025-8088

-CVE-2025-8088 POWERSHELスクリプト - あなたのデバイスが影響を受けているかどうかを確認します 🚨 CVE-2025-8088: WinRAR ゼロデイアラート！ 🚨 深刻なWinRAR脆弱性（CVE-2025-8088）が話題になっています – 攻撃者は、バージョン7.13未満のこの欠陥を悪用し、ユーザーが細工されたアーカイブを開くよう誘導するだけで悪意のあるコードを実行できます。影響は？ システム全体の完全な侵害です。 ✅ 7.13以降でパッチ済み → 古いバージョンを実行している場合、標的になります。 💡...

CVE-2018-20250

exp for Winrar에서 코드 실행 추출 Ridter의 poc 사용 방법? Python 3.7을 설치하고, 실행하려는 악성 파일을 준비한 다음 원하는 값을 설정하기만 하면 됩니다. 이 exp 스크립트가 자동으로 악성 아카이브 파일을 생성합니다! 1. 원하는 값 설정 root@kitploit: ... ... 원하는 아카이브 파일 이름 rarfilename = "test.rar" 실행하려는 악성 파일 evilfilename = "calc.exe" 원하는 압축 해제 경로 아래 참조 targetfilename =...

CVE-2026-88922

A flaw was found in the go-getter library. This vulnerability allows a local attacker to escalate privileges by providing a specially crafted archive. When a privileged user extracts this archive, files can be created with elevated permission bits, enabling the attacker to gain the privileges of...

CVE-2026-88922

The go-getter library up to versions 1.8.8 and 2.2.3 is vulnerable to a privilege escalation issue in its archive decompression handling that may allow a crafted archive to cause extracted files to be created with elevated permission bits. Where extraction is performed by a privileged user, this...

CVE-2026-88922 Go-getter vulnerable to a privilege escalation issue in its archive decompression handling

The go-getter library up to versions 1.8.8 and 2.2.3 is vulnerable to a privilege escalation issue in its archive decompression handling that may allow a crafted archive to cause extracted files to be created with elevated permission bits. Where extraction is performed by a privileged user, this...

EUVD-2026-78126

A path handling issue was addressed with improved validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27. Extracting a maliciously crafted archive may allow an attacker to write arbitrary files...

CVE-2026-84534

A path handling issue was addressed with improved validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27. Extracting a maliciously crafted archive may allow an attacker to write arbitrary files...

CVE-2026-82049

CPython 3.13 and earlier are affected by a vulnerability in the tarfile module's data and tar extraction filters . A crafted archive containing a hard link to a symbolic link can cause extraction to modify the permissions or modification time of a file outside the destination directory, or expose...

Astra Linux – Vulnerability in p7zip

Ppmd7.c in 7-ZIP before 23.00 allows for integer underflow and invalid read operations due to a crafted 7Z archive...

Astra Linux – Vulnerability in libarchive

“executefilteraudio” in “archivereadsupportformatrar.c” in “libarchive” before version 3.7.5 allows out-of-bounds access via a crafted archive file, as “src” can move beyond “dst”...

Astra Linux – Vulnerability in Golang 1.19, Golang 1.23

Archive/Zip uses a super-linear file name indexing algorithm that is invoked the first time a file within an archive is opened. This can lead to a denial of service when consuming a maliciously constructed ZIP archive...

Astra Linux – Vulnerability in Python 2.7, Pypy

In Lib/tarfile.py in Python 3.8.3, an attacker can create a TAR archive that causes an infinite loop when opened using tarfile.open, due to the lack of header validation in procpax...