Compiled-PoC-Binary-For-CVE-2023-28252

CVE-2023-28252 的预编译 PoC 二进制文件 该仓库包含一个预编译的二进制文件，可在易受 CVE-2023-28252 影响的 Windows 机器上运行 该预编译二进制文件是 fortra 仓库 中 PoC 漏洞利用代码的略微修改版本。 该文件可通过以下参数运行： root@kitploit: clfseop.exe 可以是您希望以 nt system\authority 权限运行的任何载荷，前提是漏洞利用成功执行 的默认值为 1208 ，如需了解如何找到正确的偏移量，请参阅 fortra 仓库 的默认值为 1 ，如需了解如何找到正确的标志，请参阅 fortra 仓库...

Mobile Security Framework (MobSF) has a Zip Slip Vulnerability in .a Static Library Files

Summary Upon reviewing the MobSF source code, I identified a flaw in the Static Libraries analysis section. Specifically, during the extraction of .a extension files, the measure intended to prevent Zip Slip attacks is improperly implemented. Since the implemented measure can be bypassed, the...