253 matches found
Cve-2025-8088-WinRar-vulnerability
Cve-2025-8088 WinRAR Python 製のツールで、WinRAR のCVE-2025-8088 脆弱性を悪用する悪意のあるRARファイルを作成します。CVE-2025-8088の脆弱性により、細工されたRARファイルを悪用してパストラバーサル を引き起こし、被害者のシステム上の任意のファイルを上書きすることが可能になります。 このプロジェクトは研究および教育目的のみです。本番環境や悪意のある目的で使用しないでください。 インストール リポジトリをcmd でクローンします: root@kitploit: git clone...
WinRAR-CVE-2023-38831
WinRAR-CVE-2023-38831 이 Metasploit 모듈은 WinRAR 6.22의 취약점CVE-2023-38831을 악용합니다. 사용자가 조작된 RAR 파일과 그에 포함된 문서를 열면, 미끼 문서가 실행되어 코드 실행이 발생합니다. 예쁘지는 않지만 작동합니다. 🤷🏻 Alexander Hagenah @xaitax 참조 https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/...
Zimbra-CVE-2022-30333
Zimbra-CVE-2022-30333 Zimbra の unrar 脆弱性。現在すでに POC が公開されているため、当方の POC を公開しても安全です。 CVE-2022-30333 Zimbra UNRAR の脆弱性。V 6.11 までの Unrar が脆弱です。.jsp シェルが検出されないようにしてください。このエクスプロイトは、デフォルトパスにインストールされた Zimbra で動作します。 webshell を rootver フォルダに配置してください。既存の shell.jsp ファイルを削除してください。次に rootver フォルダを rar...
CVE-2025-8088-WinRAR-PathTraversal-PoC
CVE-2025-8088 WinRAR Path Traversal Exploit PoC A Proof-of-Concept exploit demonstrating the WinRAR path traversal vulnerability CVE-2025-8088 affecting versions ≤ 7.12. Vulnerability Details CVE ID : CVE-2025-8088 CVSS Score : 8.4 High Affected Versions : WinRAR ≤ 7.12 Patch Version : Fixed in...
Detect-CVE-2018-20250
Detect-CVE-2018-20250 This script detects whether a .rar file may have the configuration to exploit CVE-2018-20250. For this detection, the file command and the strings command, which are available in most Linux distributions, are used. Usage ./detectwinrarexploit.sh Payload extraction To extract...
WinRar_ACE_exploit_CVE-2018-20250
WinRar ACE エクスプロイト CVE-2018-20250 このプログラムは、WinRarのACE脆弱性を悪用するPythonスクリプトです。 - 脆弱性 CVE-2018-20250 WyAtu氏による以前のプロジェクトに基づいています。 これは、Daniel Vispoのブログで教育目的で使用されています。 悪意のあるエクスプロイトを生成するには？ このPythonスクリプトは、./buildフォルダ内に、脆弱性CVE-2018-20250を悪用する悪意のある.rarファイルを生成します。 このGitHubプロジェクトをダウンロードしてください。...
winrar-cve-2023-38831-poc-gen
CVE-2023-38831 エクスプロイトジェネレーター このツールは、RARファイル形式の脆弱性（CVE-2023-38831）を悪用して、ユーザーがベイトファイルを開いた際に悪意のあるコマンドを実行するPythonスクリプトです。このエクスプロイトは、WinRAR 6.23より前のバージョン（例：6.22、6.21、6.20、またはそれ以前）で動作します。 要件 Python または python3 使用方法 このツールには2つの使用方法があります： 概念実証エクスプロイトを生成するには、引数 poc を付けてスクリプトを実行します： python...
zeek-gozi-detector
Gozi マルウェア検出器 この Zeek パッケージは、Gozi バンキング型マルウェアの活動を検出します。 リソース: このパッケージが探す RAR ファイルは、以下の記事で取り上げられています: https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/...
The vulnerability of the Safe Browsing component in Google Chrome and Microsoft Edge web browsers allows a malicious actor to compromise data integrity.
The vulnerability of the Safe Browsing component in Google Chrome and Microsoft Edge is related to deficiencies in access control. Exploiting this vulnerability allows a remote attacker to compromise data integrity through a specially created RAR file...
Astra Linux – Vulnerability in Chromium
The inappropriate implementation of Safe Browsing in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass discretionary access control through a crafted RAR file. Chromium security severity: Medium...
SUSE CVE-2026-11210
Inappropriate implementation in Safe Browsing in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass discretionary access control via a crafted RAR file. Chromium security severity: Medium...
EUVD-2026-34671
Inappropriate implementation in Safe Browsing in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass discretionary access control via a crafted RAR file. Chromium security severity: Medium...
CVE-2026-11210
Inappropriate implementation in Safe Browsing in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass discretionary access control via a crafted RAR file. Chromium security severity: Medium...
CVE-2026-11210
Inappropriate implementation in Safe Browsing in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass discretionary access control via a crafted RAR file. Chromium security severity: Medium...
CVE-2026-11210
Inappropriate implementation in Safe Browsing in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass discretionary access control via a crafted RAR file. Chromium security severity: Medium...
CVE-2026-11210
Inappropriate implementation in Safe Browsing in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass discretionary access control via a crafted RAR file. Chromium security severity: Medium...
Google Chrome 安全漏洞
Google Chrome is a web browser developed by Google Inc. Versions of Google Chrome prior to 149.0.7827.53 contained a security vulnerability. This vulnerability stemmed from improper implementation of the secure browsing feature, which could allow remote attackers to bypass autonomous access contr...
EUVD-2026-19132
A vulnerability was found in Acrel Electrical Prepaid Cloud Platform 1.0. This issue affects some unknown processing of the file /bin.rar of the component Backup File Handler. The manipulation results in information disclosure. The attack can be launched remotely. The exploit has been made public...
CVE-2026-5601 Acrel Electrical Prepaid Cloud Platform Backup File bin.rar information disclosure
A vulnerability was found in Acrel Electrical Prepaid Cloud Platform 1.0. This issue affects some unknown processing of the file /bin.rar of the component Backup File Handler. The manipulation results in information disclosure. The attack can be launched remotely. The exploit has been made public...
