RAR-Anomaly-Inspector

RAR 이상 탐지기 RAR 이상 탐지기는 읽기 전용 PowerShell 도구 로, RAR 아카이브의 정적 검사 를 위해 설계되었으며, CVE-2025-8088WinRAR RAR5 경로 탐색과 관련된 경로 탐색 이상 을 탐지합니다. 이 도구는 아카이브 내용을 추출하거나 실행하지 않습니다. 기능 정적, 읽기 전용 분석 추출 없음, 실행 없음 원시 경로 탐색 패턴 감지 ..\ 추출 디렉터리 외부 쓰기 식별 NTFS 대체 데이터 스트림ADS 표시기 감지 깔끔한 디렉터리 전용 출력 복사-붙여넣기 안전 휴리스틱 기반 위험 분류 요구 사항...

CVE-2025-8088

CVE-2025-8088 : WinRAR NTFS ADS 악용을 통한 경로 탐색 📌 개요 CVE-2025-8088 은 WinRAR버전 7.12 이하의 중요한 경로 탐색 취약점입니다. 이 결함은 애플리케이션이 NTFS 대체 데이터 스트림ADS을 사용하는 아카이브 항목 파일명을 처리하는 방식에 존재합니다. 추출 엔진이 스트림 경계를 잘못 해석하도록 속임으로써, 공격자는 사용자가 의도한 추출 디렉터리를 우회하여 Windows Startup 폴더와 같은 민감한 위치에 임의의 파일을 쓸 수 있습니다. 취약점 세부 정보 기술적 분석 문제...

U-mail邮件系统又一getshell

简要描述： U-mail邮件系统某处处理不当，导致getshell 详细说明： 版本：U-Mail for Windows V9.8.57 测试帐号：[email protected] 测试主机：windows server 2003+IIS6 windows主机配置都为邮件系统默认配置 首先需要获取用户的UserID，因为其缓存目录路径为 umail\WorldClient\html\client\cache\userid\ 获取用户id的接口为...

Digital Forensics Framework v0.9.0 latest version download !

"DFF Digital Forensics Framework is a simple but powerful tool with a flexible module system which will help you in your digital forensics works, including file recovery due to error or crash, evidence research and analysis, etc. DFF provides a robust architecture and some handy modules." This is...

Design/Logic Flaw

Microsoft Internet Information Services IIS, when used in conjunction with unspecified third-party upload applications, allows remote attackers to create empty files with arbitrary extensions via a filename containing an initial extension followed by a : colon and a safe extension, as demonstrate...