cve-2023-38831

CVE-2023-38831 WinRAR - إثبات المفهوم للاستغلال يحتوي هذا المستودع على نص برمجي بلغة بايثون كإثبات المفهوم PoC لاستغلال CVE-2023-38831، وهي ثغرة أمنية في WinRAR الإصدارات الوسائط: : المسار إلى ملف الإغراء مثل document.pdf، image.jpg. : المسار إلى ملف الحمولة المراد تنفيذه مثل script.bat،...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Traversée-de-répertoire-RCE CVE-2025-6218 est une vulnérabilité de traversée de répertoire dans WinRAR qui permet à un attaquant de placer des fichiers en dehors du répertoire d'extraction prévu lorsqu'un utilisateur extrait une archive .rar spécialement conçue. En exploitant...

hack-winrar

hack-winrar WinRar هو برنامج معروف جداً على نطاق واسع لنظام ويندوز. الإصدارات السابقة من WinRaR كانت تحوي ثغرة أمنية تم إصلاحها في فبراير 2019. معظم الأشخاص لم يقوموا بتحديث winrar لذلك لا يزالون عرضة لثغرة مسار الاختراق المطلق Absolute Path Traversal هذه CVE-2018-20250 استغلال لـ استخراج تنفيذ...

cve-2023-38831

CVE-2023-38831 الضعيف: WinRAR = 6.22 https://www.win-rar.com/ الاستخدام: python3 cve-2023-38831.py filename payloadname archivename المراجع: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ https://xakep.ru/2023/08/24/winrar-0day/ Telegram: https://t.me/ptsoft...

CVE-2023-38831-WinRAR-Vulnerability-Analysis

CVE-2023-38831-WinRAR-تحليل-الثغرة هذا المشروع هو مشروع بحث وتحليل في مجال الأمن السيبراني يركز على CVE-2023-38831، وهي ثغرة خطيرة في WinRAR تسمح للمهاجمين بتنفيذ تعليمات برمجية خبيثة من خلال ملفات أرشيفية مصممة خصيصًا. تم تنفيذ المشروع في بيئة معملية خاضعة للرقابة لأغراض تعليمية وأمنية دفاعية فق...

Astra Linux – Vulnerability in p7zip

Ppmd7.c in 7-ZIP before 23.00 allows for integer underflow and invalid read operations due to a crafted 7Z archive...

CVE-2023-38831

CVE-2023-38831 استغلال winrar 6.22 = poc سريع git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc مثال الاستخدام python3 simplefile.txt script.bat output.zip...

CVE-2025-8088

الغوص التقني العميق: CVE-2025-8088 - اجتياز المسار المرن إخلاء مسؤولية: هذا المحتوى لأغراض تعليمية وبحثية فقط. لا تستخدم هذه المعلومات لأي أنشطة ضارة. اليوم، سنقوم بغوص عميق في ثغرة اجتياز مسار رائعة، يتم تتبعها تحت CVE-2025-8088. تسمح هذه الثغرة للمهاجم بكتابة ملف عشوائي إلى أي موقع على نظام...

Winrar-Exploit-CVE-2023-38831

Générateur d’exploits WinRAR WinForms / .NET Framework WinRAR version inférieure à 6.23 Aperçu Ce dépôt contient un petit utilitaire de bureau/console Windows écrit en C .NET Framework 4.8 qui illustre une technique de structure d’archive couramment abordée dans les contextes de recherche en...

-CVE-2025-8088

-CVE-2025-8088 نص POWERSHEL للتحقق مما إذا كان جهازك متأثرًا أم لا 🚨 CVE-2025-8088: تنبيه ثغرة يوم الصفر في WinRAR! 🚨 ثغرة أمنية حرجة في WinRAR CVE-2025-8088 تتصدر العناوين – يمكن للمهاجمين استغلال هذا العيب في الإصدارات 7.13 لتنفيذ تعليمات برمجية ضارة فقط عن طريق خداع المستخدمين لفتح أرشيف مصمم...

CVE-2018-20250

exp لـ استخراج تنفيذ الأكواد من وينرار الكود البرهاني بواسطة Ridter كيفية الاستخدام؟ كل ما عليك فعله هو تثبيت Python 3.7، وإعداد ملف خبيث تريد تشغيله، وتعيين القيم التي تريدها، سينتج هذا السكريبت الخبيث ملف الأرشيف الخبيث تلقائيًا! 1. عيّن القيم التي تريدها ... ... The archive filename you want...

CVE-2026-88922

A flaw was found in the go-getter library. This vulnerability allows a local attacker to escalate privileges by providing a specially crafted archive. When a privileged user extracts this archive, files can be created with elevated permission bits, enabling the attacker to gain the privileges of...

CVE-2026-88922

The go-getter library up to versions 1.8.8 and 2.2.3 is vulnerable to a privilege escalation issue in its archive decompression handling that may allow a crafted archive to cause extracted files to be created with elevated permission bits. Where extraction is performed by a privileged user, this...

CVE-2026-88922 Go-getter vulnerable to a privilege escalation issue in its archive decompression handling

The go-getter library up to versions 1.8.8 and 2.2.3 is vulnerable to a privilege escalation issue in its archive decompression handling that may allow a crafted archive to cause extracted files to be created with elevated permission bits. Where extraction is performed by a privileged user, this...

EUVD-2026-78126

A path handling issue was addressed with improved validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27. Extracting a maliciously crafted archive may allow an attacker to write arbitrary files...

CVE-2026-84534

A path handling issue exists in several Apple products, where extracting a maliciously crafted archive may allow an attacker to write arbitrary files . This vulnerability is addressed with improved validation and is fixed in iOS 26.7 , iPadOS 26.7 , iOS 27 , iPadOS 27 , macOS Golden Gate 27 , mac...

CVE-2026-82049

CPython 3.13 and earlier are affected by a vulnerability in the tarfile module's data and tar extraction filters . A crafted archive containing a hard link to a symbolic link can cause extraction to modify the permissions or modification time of a file outside the destination directory, or expose...

Astra Linux – Vulnerability in libarchive

“executefilteraudio” in “archivereadsupportformatrar.c” in “libarchive” before version 3.7.5 allows out-of-bounds access via a crafted archive file, as “src” can move beyond “dst”...

Astra Linux – Vulnerability in Golang-1.19, Golang-1.23

Archive/Zip uses a super-linear file name indexing algorithm that is invoked the first time a file within an archive is opened. This can lead to a denial of service when consuming a maliciously constructed ZIP archive...

Astra Linux – Vulnerability in Python 2.7, Pypy

In Lib/tarfile.py in Python 3.8.3, an attacker can create a TAR archive that causes an infinite loop when opened using tarfile.open, due to the lack of header validation in procpax...