13 matches found
CVE-2025-6218_WinRAR
🧪 CVE-2025-6218: Path Traversal في WinRAR 📌 الوصف يعرض هذا المختبر كيفية استغلال الثغرة CVE-2025-6218 في الإصدارات المعرضة للخطر من WinRAR لنظام Windows. تسمح هذه الثغرة لملف .rar خبيث باستبدال ملفات خارج مجلد الاستخراج باستخدام مسارات نسبية ....\، مما قد يؤدي إلى تنفيذ برمجيات أو التلاعب بملفات...
CVE-2022-30333-PoC
CVE-2022-30333-POC Fichier exemple pour tester CVE-2022-30333 Sample.rar : si vous voulez tester sous Linux. Lors de l'extraction, il crée trav dans ../../tmp/traversed. Assurez-vous que le répertoire ../../tmp/traversed existe avant d'extraire Sample.rar exp.rar : si vous voulez tester sur le...
CVE-2025-24071
CVE-2025-24071 ثغرة انتحال في مستكشف ملفات Windows - CVE-2025-24071 تسريب تجزئة NTLM لويندوز من خلال استخراج ملف ZIP أو RAR معدل، واستغلال ثغرة في معالجة ملفات .library-ms نوع من الملفات تستخدمه ويندوز لتحديد المكتبات واتصالات الشبكة. الإصدارات المتأثرة Windows 10 Version 1809 for x64-based Syste...
CVE-2025-8088
تحليل أمني: استغلال Path Traversal في WinRAR CVE-2025-8088 ملاحظة: المستودع قيد التطوير. سيحصل هذا المشروع على تحديثات مستقبلية تتضمن تحليلات إضافية، وسكربتات تحليل غير استغلالية، ومواد للعرض التقديمي. سيتم نشر إصدارات جديدة بمجرد توفّرها. يوثّق هذا المستودع التحليل وعملية الدراسة وإثبات المفهوم...
Winrar-CVE-2023-40477-POC
CVE-2023-4047 PoC Par Wild Pointer Lire la recherche : https://wildptr.io/winrar-cve-2023-40477-poc-new-vulnerability-winrar-security-research/ Vulnérabilité Recvol3.cpp : https://www.rarlab.com/vulnrev3names.html, https://www.win-rar.com/ Vulnérable : WinRAR = 6.22 Comment tester ? Vous pouvez...
CVE-2025-24071
CVE-2025-24071PoC CVE-2025-24071 : Fuite de hachage NTLM via extraction RAR/ZIP et fichier .library-ms L'Explorateur Windows initie automatiquement une requête d'authentification SMB lorsqu'un fichier .library-ms est extrait d'une archive .rar, ce qui entraîne la divulgation du hachage NTLM...
CVE-2025-24071_PoC
CVE-2025-24071PoC CVE-2025-24071 : Fuite de hash NTLM via extraction RAR/ZIP et fichier .library-ms L'Explorateur Windows initie automatiquement une demande d'authentification SMB lorsqu'un fichier .library-ms est extrait d'une archive .rar, entraînant la divulgation du hash NTLM. L'utilisateur n...
EUVD-2026-23872
Junrar is an open source java RAR archive library. Prior to version 7.5.10, a path traversal vulnerability in LocalFolderExtractor allows an attacker to write arbitrary files with attacker-controlled content into sibling directories when a crafted RAR archive is extracted. Version 7.5.10 fixes th...
Junrar has an arbitrary file write due to backslash Path Traversal bypass in LocalFolderExtractor on Linux/Unix
Summary A backslash path traversal vulnerability in LocalFolderExtractor allows an attacker to write arbitrary files with attacker-controlled content anywhere on the filesystem when a crafted RAR archive is extracted on Linux/Unix. This can often lead to remote code execution e.g., overwriting...
GHSA-J273-M5QQ-6825 Junrar has an arbitrary file write due to backslash Path Traversal bypass in LocalFolderExtractor on Linux/Unix
Summary A backslash path traversal vulnerability in LocalFolderExtractor allows an attacker to write arbitrary files with attacker-controlled content anywhere on the filesystem when a crafted RAR archive is extracted on Linux/Unix. This can often lead to remote code execution e.g., overwriting...
CVE-2024-12390
A vulnerability in binary-husky/gptacademic version git 310122f allows for remote code execution. The application supports the extraction of user-provided RAR files without proper validation. The Python rarfile module, which supports symlinks, can be exploited to perform arbitrary file writes. Th...
USN-6569-1 libclamunrar vulnerabilities
it was discovered that libclamunrar incorrectly handled directories when extracting RAR archives. A remote attacker could possibly use this issue to overwrite arbitrary files and execute arbitrary code. This issue only affected Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, and Ubuntu 23.04. CVE-2022-30333 ...
