13 matches found
Winrar-CVE-2023-40477-POC
CVE-2023-4047 PoC 作者：Wild Pointer 阅读研究文档：https://wildptr.io/winrar-cve-2023-40477-poc-new-vulnerability-winrar-security-research/ Recvol3.cpp 漏洞：https://www.rarlab.com/vulnrev3names.html, https://www.win-rar.com/ 受影响版本：WinRAR = 6.22 如何测试？ 你可以自行生成 PoC，或者直接测试附带的演示 RAR 文件（已证实解压时会导致 winrar-6.22 崩溃）。 ...
CVE-2022-30333-PoC
CVE-2022-30333-POC CVE-2022-30333 をテストするためのサンプルファイル Sample.rar : Linux でテストしたい場合。展開すると、../../tmp/traversed に trav が作成されます。Sample.rar を展開する前に、ディレクトリ ../../tmp/traversed が存在することを確認してください。 exp.rar : Zimbra Mail サーバでテストしたい場合。展開すると、/opt/zimbra/jettybase/webapps/zimbra/public/ に moo.txt が作成されます。このファイルに...
CVE-2025-24071_PoC
CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP展開と.library-msファイルによるNTLMハッシュ漏洩 Windows Explorerは、.rarアーカイブから.library-msファイルが抽出されると、自動的にSMB認証要求を開始し、NTLMハッシュが漏洩します。ユーザーはファイルを開いたり実行したりする必要はなく、抽出するだけで漏洩が発生します。 ブログ記事: https://cti.monster/blog/2025/03/18/CVE-2025-24071.html 使用方法 root@kitploit: python poc.py...
CVE-2025-24071
CVE-2025-24071 Vulnerabilidad de suplantación del Explorador de Archivos de Windows - CVE-2025-24071 Filtrar el hash NTLM de Windows mediante la extracción de un archivo ZIP o RAR manipulado, y explotando una vulnerabilidad en el manejo de archivos .library-ms un tipo de archivo utilizado por...
CVE-2025-24071
CVE-2025-24071PoC CVE-2025-24071: Fuga de hash NTLM a través de extracción RAR/ZIP y archivo .library-ms Windows Explorer inicia automáticamente una solicitud de autenticación SMB cuando se extrae un archivo .library-ms de un archivo .rar, lo que provoca la divulgación del hash NTLM. El usuario n...
CVE-2025-8088
安全分析：WinRAR 中的路径遍历漏洞利用（CVE-2025-8088） 注意： 仓库正在开发中。本项目将获得未来更新，包含额外的分析、 分析 （非利用）脚本和演示材料。新版本将在可用时发布。 本仓库记录了 WinRAR（CVE-2025-8088 ）中目录遍历 （CWE-35）漏洞的分析、研究过程和概念验证（PoC）。 该漏洞影响 7.13 之前版本的 Windows 版 WinRAR，已被评为高 严重性（基础评分 8.8）。 I. 感染过程：从 ZIP 文件到任意代码执行 CVE-2025-8088 的成功在于受害者所需交互的简单性：仅需解压一个恶意文件即可触发代码执行 。...
CVE-2025-6218_WinRAR
🧪 CVE-2025-6218: WinRAR中的路径遍历 📌 描述 本实验演示如何利用易受攻击的 Windows WinRAR 版本中的 CVE-2025-6218 漏洞。该漏洞允许恶意 .rar 文件使用相对路径（....\）覆盖解压目录之外的文件，可能导致代码执行或敏感文件篡改。 ⚠️ 本实验仅用于教育目的。 必须在隔离的虚拟机 中运行，且不连接生产网络。 🛡️ 受影响版本 该漏洞影响： WinRAR 7.11 及更早版本 （包括 6.x 和部分 5.x 版本）。 受影响版本在解压过程中未能正确过滤相对路径（....\）。 WinRAR 7.12 及更高版本不受影响 。...
EUVD-2026-23872
Junrar is an open source java RAR archive library. Prior to version 7.5.10, a path traversal vulnerability in LocalFolderExtractor allows an attacker to write arbitrary files with attacker-controlled content into sibling directories when a crafted RAR archive is extracted. Version 7.5.10 fixes th...
GHSA-J273-M5QQ-6825 Junrar has an arbitrary file write due to backslash Path Traversal bypass in LocalFolderExtractor on Linux/Unix
Summary A backslash path traversal vulnerability in LocalFolderExtractor allows an attacker to write arbitrary files with attacker-controlled content anywhere on the filesystem when a crafted RAR archive is extracted on Linux/Unix. This can often lead to remote code execution e.g., overwriting...
Junrar has an arbitrary file write due to backslash Path Traversal bypass in LocalFolderExtractor on Linux/Unix
Summary A backslash path traversal vulnerability in LocalFolderExtractor allows an attacker to write arbitrary files with attacker-controlled content anywhere on the filesystem when a crafted RAR archive is extracted on Linux/Unix. This can often lead to remote code execution e.g., overwriting...
CVE-2024-12390
A vulnerability in binary-husky/gptacademic version git 310122f allows for remote code execution. The application supports the extraction of user-provided RAR files without proper validation. The Python rarfile module, which supports symlinks, can be exploited to perform arbitrary file writes. Th...
USN-6569-1 libclamunrar vulnerabilities
it was discovered that libclamunrar incorrectly handled directories when extracting RAR archives. A remote attacker could possibly use this issue to overwrite arbitrary files and execute arbitrary code. This issue only affected Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, and Ubuntu 23.04. CVE-2022-30333 ...
