CVE-2025-24071

보안 취약점 보고서: CVE-2025-24071 - Windows 파일 탐색기 스푸핑 취약점 개요 NSFOCUS CERT는 Microsoft가 최근 Windows 파일 탐색기의 심각한 스푸핑 취약점CVE-2025-24071을 해결하기 위한 보안 업데이트를 발표했음을 확인했습니다. 이 취약점은 CVSS 점수 7.5로 그 심각성을 나타냅니다. 이 문제는 Windows 탐색기에서 .library-ms 파일을 암시적으로 신뢰하고 자동으로 구문 분석하는 동작에서 발생합니다. 인증되지 않은 공격자는 악성 SMB 경로를 포함하는 RAR/Z...

CVE-2025-6218-POC

RARLAB WinRAR 디렉터리 트래버설 원격 코드 실행 취약점. 이 취약점으로 인해 원격 공격자는 RARLAB WinRAR의 영향을 받는 설치본에서 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하려면 사용자 상호 작용이 필요하며, 대상이 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 구체적인 결함은 압축 파일 내의 파일 경로 처리에 존재합니다. 조작된 파일 경로로 인해 프로세스가 의도하지 않은 디렉터리로 트래버설할 수 있습니다. 공격자는 이 취약점을 이용하여 현재 사용자의 컨텍스트에서 코드를 실행할 수 있습니다...

CVE-2023-38831-Winrar-Exploit-Generator-POC

CVE-2023-38831 Winrar Exploit Generator POC 이것은 WinRAR 6.22까지를 대상으로 하는 CVE-2023-3883 악용exploit을 위한 기본 개념 증명POC입니다. 인터넷에서 입수한 기존 POC를 수정하여 더 큰 동적성을 도입하고 코드에 추가적인 try-except 블록을 통합했습니다. CVE.mitre.org의 설명: RARLabs WinRAR 6.23 이전 버전에서는 사용자가 ZIP 아카이브 내의 정상 파일을 보려고 시도할 때 공격자가 임의 코드를 실행할 수 있습니다. 이 문제는 Z...

CVE-2023-38831-RaRCE

RaRCE, CVE-2023-38831용 익스플로잇 생성기 설치가 쉽고 사용하기 쉬운 다목적 익스플로잇 생성기로, WinRAR 6.23 이전 버전에 영향을 미치는 취약점 CVE-2023-38831을 대상으로 합니다. RARLabs WinRAR 6.23 이전 버전은 사용자가 ZIP 아카이브 내의 정상 파일을 보려고 할 때 공격자가 임의 코드를 실행할 수 있도록 합니다. 이 문제는 ZIP 아카이브에 정상 파일예: 일반 .JPG 파일과 정상 파일과 동일한 이름의 폴더가 포함될 수 있고, 정상 파일에만 접근하려는 시도 중에 폴더의...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 임의 파일 업로드를 통한 원격 코드 실행 CVE-2026-38751 에 대한 완전한 기능을 갖춘 개념 증명PoC으로 Rust 로 작성되었습니다. 경고 : 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유한 시스템이나 명시적 허가를 받은 시스템에서만 사용하세요. 설명 OpenSTAManager ≤ 2.10은 인증된 임의 파일 업로드 취약점에 노출되어 있으며, 공격자가 PHP 웹쉘을 포함한 악성 ZIP 아카이브를 업로드할 수 있습니다...

bkcrack

bkcrack Crack legacy zip encryption with Biham and Kocher's known plaintext attack. Overview A ZIP archive may contain many entries whose content can be compressed and/or encrypted. In particular, entries can be encrypted with a password-based symmetric encryption algorithm referred to as...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 임의 파일 업로드 / RCE CVE-2019-12169 Exploit 제목: ATutor 2.2.4 Arbitrary File Upload / RCE CVE-2019-12169 날짜: 5/24/19 Exploit 작성자: liquidsky JMcPeters 공급업체 홈페이지: https://atutor.github.io/ 소프트웨어 링크: https://sourceforge.net/projects/atutor/files/latest/download 버전: 2.2.4 테스트 환경: Windows 8 /...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR 6.23 미만은 사용자가 ZIP 아카이브 내의 정상 파일을 보려 할 때 공격자가 임의 코드를 실행할 수 있게 합니다. ZIP 아카이브에는 정상 파일예: 일반 .JPG 파일과 해당 정상 파일과 동일한 이름의 폴더가 포함될 수 있고, 정상 파일에만 접근하려는 과정에서 폴더의 내용실행 가능한 콘텐츠가 포함될 수 있음이 처리되기 때문에 이 문제가 발생합니다. 이 취약점은 2023년 4월부터 8월까지 실제 공격에서 악용되었습니다. 사용 방법 사용법: - poc.py -h...

CVE-2023-38831-PoC

CVE-2023-38831 PoC 이 저장소는 WinRAR의 CVE-2023-38831 제로데이 취약점에 대한 개념 증명PoC입니다. 6.23 이전의 RARLabs WinRAR에서는 사용자가 ZIP 아카이브 내의 정상 파일을 보려고 시도할 때 공격자가 임의 코드를 실행할 수 있습니다. 이 문제는 ZIP 아카이브에 정상 파일예: 일반 .JPG 파일과 해당 정상 파일과 동일한 이름의 폴더가 함께 포함될 수 있고, 정상 파일에만 접근하려는 동안 해당 폴더의 내용실행 가능한 콘텐츠를 포함할 수 있음이 처리되기 때문에 발생합니다. 이는...

CVE-2024-0757-Exploit

CVE-2024-0757 익스플로잇 설명 WordPress용 Insert or Embed Articulate Content into WordPress 플러그인은 모든 버전최대 4.3000000023 포함에서 zip 아카이브의 안전하지 않은 파일 업로드를 통해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 phar 파일이 포함된 zip 파일을 업로드할 수 있으며, 이는 원격 코드 실행 가능성을 만듭니다. !IMPORTANT CVSS: 8.8 High...

CVE-2023-38831

CVE-2023-38831 이것은 6.23 이전의 모든 WinRAR 버전에 영향을 미치는 CVE-2023-38831 익스플로잇을 생성하는 사용하기 쉬운 도구입니다. CVE-2023-38831 익스플로잇에 대한 추가 정보 6.23 이전의 RARLAB WinRAR은 사용자가 ZIP 아카이브 내의 정상 파일을 보려고 할 때 공격자가 임의 코드를 실행할 수 있도록 허용합니다. 이 문제는 ZIP 아카이브에 정상 파일예: 일반 .JPG 파일과 정상 파일과 동일한 이름을 가진 폴더가 포함될 수 있고, 정상 파일에만 접근하려고 할 때 폴더의...

malware-samples

マルウェアサンプル このリポジトリは、多種多様な悪意のあるファイルやその他のアーティファクトへのアクセスを提供することを目的としています。 すべてのサンプルは、パスワードで保護された ZIP アーカイブに格納されており、パスワードは infected です。 マルウェア解析演習 サンプルからアーティファクトを提供することに加えて、私は定期的にマルウェア解析演習を投稿します。これらの演習は、幅広いマルウェア解析トピックをカバーし、詳細な解答とウォークスルーが付属しています。 2022 10月: VBAマクロからのシェルコード実行のトレース 2021 12月: Maldocs -...

CVE-2026-56660

The GetSimple CMS CE community edition (prior to version 1.5 ) is vulnerable to remote code execution (RCE) due to a flaw in the update handler located in UpdateCE.php . The application downloads and extracts ZIP archives into the web root without validating file types or extraction paths. This a...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: .library-ms 파일을 통한 NTLM 해시 유출, Metasploit 모듈 🚨 설명 Windows 파일 탐색기에서 권한 없는 행위자에게 민감한 정보가 노출되면 권한 없는 공격자가 네트워크를 통해 스푸핑을 수행할 수 있습니다. 지표 CNA: Microsoft Corporation 기본 점수: 6.5 중간 🟠 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 개요 이 취약점은 사용자가 특수하게 조작된 .library-...

CVE-2026-103754

A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker protocol, re-creates symbolic links from archive content without validating the link target and applies chmod and utime to an...

CVE-2024-25082

⚠️ CVE-2024-25082 - FontForge ZIP 원격 코드 실행 PoC CVE-2024-25082 에 대한 개념 증명 익스플로잇으로, 조작된 ZIP 아카이브를 통해 원격 코드 실행RCE을 허용하는 FontForge 의 취약점입니다. 이 저장소는 통제된 실험실 환경에서 취약점이 어떻게 악용될 수 있는지 보안 연구 및 교육 목적 으로 시연합니다. 취약점 개요 CVE ID: CVE-2024-25082\ 영향받는 소프트웨어: FontForge\ 취약점 유형: 원격 코드 실행\ 공격 벡터: 악성 ZIP 아카이브\ 영향: 조작...

AlmaLinux 9.6 [TuxCare] Security Update: nautilus / nautilus-devel / nautilus-extensions (ALMALINUX9.6:CLSA-2026:1788694397)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1788694397 advisory. - GNOME Nautilus 42.2 allows a NULL pointer dereference and getbasename application crash via a pasted ZIP archive. CVE-2022-37290 Note that...

AlmaLinux 9.2 [TuxCare] Security Update: nautilus / nautilus-devel / nautilus-extensions (ALMALINUX9.2:CLSA-2026:1790071074)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1790071074 advisory. - GNOME Nautilus 42.2 allows a NULL pointer dereference and getbasename application crash via a pasted ZIP archive. CVE-2022-37290 Note that...

CVE-2025-11001---7-Zip

CVE-2025-11001 - 7-Zip 7-Zipにおける高重要度のシンボリックリンクトラバーサル 。任意のファイル書き込み/RCEを許容 7-Zip 25.00（2025年7月）で修正済み – 公開エクスプロイトあり 許可されたセキュリティテストおよび研究目的のみで使用すること -critical 脆弱性概要 CVE : CVE-2025-11001 CVSS v3.1 : 7.0（High） – AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H 影響を受けるバージョン : すべての7-Zipバージョン 25.00（Windows） 修正バージョン :...

EUVD-2026-88565

Dozzle versions before 11.1.2 fail to sanitize container display names when building ZIP archive entry names in the log download endpoint. Attackers who can label containers can use path traversal sequences to write files outside the extraction directory when users download and extract logs...