13 matches found
CVE-2025-24071
CVE-2025-24071 Vulnerabilidad de suplantación del Explorador de Archivos de Windows - CVE-2025-24071 Filtrar el hash NTLM de Windows mediante la extracción de un archivo ZIP o RAR manipulado, y explotando una vulnerabilidad en el manejo de archivos .library-ms un tipo de archivo utilizado por...
CVE-2022-30333-PoC
CVE-2022-30333-POC Archivo de muestra para probar CVE-2022-30333 Sample.rar : si quieres probar en Linux. Al extraerlo, crea trav en ../../tmp/traversed. Asegúrate de que el directorio ../../tmp/traversed exista antes de extraer Sample.rar exp.rar : si quieres probar en el servidor de correo...
Winrar-CVE-2023-40477-POC
PoC de CVE-2023-4047 por Wild Pointer Lee la investigación: https://wildptr.io/winrar-cve-2023-40477-poc-new-vulnerability-winrar-security-research/ Vulnerabilidad de Recvol3.cpp: https://www.rarlab.com/vulnrev3names.html, https://www.win-rar.com/ Vulnerable: WinRAR = 6.22 ¿Cómo probarlo? Puedes...
CVE-2025-24071_PoC
CVE-2025-24071PoC CVE-2025-24071: Filtración de hash NTLM mediante extracción de RAR/ZIP y archivo .library-ms Windows Explorer inicia automáticamente una solicitud de autenticación SMB cuando se extrae un archivo .library-ms de un archivo .rar, lo que lleva a la divulgación del hash NTLM. El...
CVE-2025-24071
CVE-2025-24071PoC CVE-2025-24071：通过RAR/ZIP解压和.library-ms文件泄露NTLM哈希 Windows Explorer会在从.rar存档中提取.library-ms文件时自动发起SMB认证请求，导致NTLM哈希泄露。用户无需打开或执行该文件——只需解压即可触发泄露。 使用 python poc.py enter file name: your file name enter IP: attacker IP python3 poc.py --url http://domainname.com --user admin --password...
CVE-2025-8088
Análisis de Seguridad: Explotación de Path Traversal en WinRAR CVE-2025-8088 Nota: Repositorio en desarrollo. Este proyecto recibirá actualizaciones futuras con análisis adicionales, scripts de análisis no-exploit y material para presentación. Nuevas versiones se publicarán tan pronto estén...
CVE-2025-6218_WinRAR
🧪 CVE-2025-6218: WinRAR中的路径遍历 📌 描述 本实验演示如何利用易受攻击的 Windows WinRAR 版本中的 CVE-2025-6218 漏洞。该漏洞允许恶意 .rar 文件使用相对路径（....\）覆盖解压目录之外的文件，可能导致代码执行或敏感文件篡改。 ⚠️ 本实验仅用于教育目的。 必须在隔离的虚拟机 中运行，且不连接生产网络。 🛡️ 受影响版本 该漏洞影响： WinRAR 7.11 及更早版本 （包括 6.x 和部分 5.x 版本）。 受影响版本在解压过程中未能正确过滤相对路径（....\）。 WinRAR 7.12 及更高版本不受影响 。...
EUVD-2026-23872
Junrar is an open source java RAR archive library. Prior to version 7.5.10, a path traversal vulnerability in LocalFolderExtractor allows an attacker to write arbitrary files with attacker-controlled content into sibling directories when a crafted RAR archive is extracted. Version 7.5.10 fixes th...
GHSA-J273-M5QQ-6825 Junrar has an arbitrary file write due to backslash Path Traversal bypass in LocalFolderExtractor on Linux/Unix
Summary A backslash path traversal vulnerability in LocalFolderExtractor allows an attacker to write arbitrary files with attacker-controlled content anywhere on the filesystem when a crafted RAR archive is extracted on Linux/Unix. This can often lead to remote code execution e.g., overwriting...
Junrar has an arbitrary file write due to backslash Path Traversal bypass in LocalFolderExtractor on Linux/Unix
Summary A backslash path traversal vulnerability in LocalFolderExtractor allows an attacker to write arbitrary files with attacker-controlled content anywhere on the filesystem when a crafted RAR archive is extracted on Linux/Unix. This can often lead to remote code execution e.g., overwriting...
CVE-2024-12390
A vulnerability in binary-husky/gptacademic version git 310122f allows for remote code execution. The application supports the extraction of user-provided RAR files without proper validation. The Python rarfile module, which supports symlinks, can be exploited to perform arbitrary file writes. Th...
USN-6569-1 libclamunrar vulnerabilities
it was discovered that libclamunrar incorrectly handled directories when extracting RAR archives. A remote attacker could possibly use this issue to overwrite arbitrary files and execute arbitrary code. This issue only affected Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, and Ubuntu 23.04. CVE-2022-30333 ...
