timesketch

Timesketch Table of Contents 1. About Timesketch 2. Getting started 3. Community 4. Contributing About Timesketch Timesketch is an open-source tool for collaborative forensic timeline analysis. Using sketches you and your collaborators can easily organize your timelines and analyze them all at th...

zipbrk

zipbrk 2.2.0 Zip break는 다양한 작업을 위해 zip 파일을 분석, 수정 및 재조립하는 도구입니다. 크로스 플랫폼으로 설계되었으며 다양한 시스템 간에 최대한 간단하게 이식할 수 있도록 제작되었습니다. Windows 9x/2k/XP, Windows Vista/7/8, Fedora 23/24/25/26/27, Kali, Debian 8/9, Qubes 3.2/4.0, Whonix 13/14, Ubuntu 10, FreeBSD 11 및 다양한 Android 휴대폰에서 테스트되었습니다. Linux/UNIX 시스템에서...

zip_bomb

ZIP Bomb Creator ZIP Bomb Creator は、サイズは小さいが展開すると劇的に拡大するZIPファイルを作成するためのツールです。これは、セキュリティ実験や、ZIP爆弾攻撃に対するファイルシステムのテストに役立ちます。 特徴 ファイル数とサイズを設定可能なZIP爆弾を作成します。 KB、MB、GBなど、さまざまなサイズ単位に対応します。 大きなファイルを処理するためにZIP64を使用します。 正しいデータ入力を保証する入力検証を行います。 より魅力的なインターフェースのためのバナー表示。 使い方 1. Python 2.7を使用してスクリプトを実行します:...

Zip-Cracker-

Zip Cracker 이 버전에서는 Zip 파일만 지원합니다. Crunch와 함께 사용할 수도 있습니다. 크로스 플랫폼 지원 사용법: zipcracker.py options Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME, --file=FILENAME Please Specify Path of Zip File -d DICTIONERY, --dict=DICTIONERY Pleas...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC 編集: MicrosoftはCVE-2025-24071をCVE-2025-24054に名称変更しました 🤔 概要 このWindowsの脆弱性、特にexplorer.exeにおけるもので、攻撃者が.zipファイルを展開させるだけで、被害者からNetNTLMv2ハッシュを取得できます。 使用方法 スクリプトを実行 python PoC.py test 192.168.1.45 標的に「exploit.zip」を送信し、Responderを使用してNTLMv2ハッシュを受信できます sudo python3...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Pluck-CMS v4.7.18 のコンポーネント /inc/modulesinstall.php における任意のファイルアップロードの脆弱性により、攻撃者が細工されたZIPファイルをアップロードして任意のコードを実行できる可能性があります。これは認証済みの脆弱性です。 免責事項: このコードは教育目的のみを意図しています。 使用方法: usage: CVE-2023-50564.py -h -H TARGETHOST -u USER -p PASSWORD -lhost LHOST -lport LPORT 1...

CVE-2023-36025

CVE-2023-36025 CVE-2023-36025 の簡単なテスト。PoC は https://twitter.com/wdormann/status/1725148437115473947 でデモされています。 このコードはそのまま実行できるようには作られていません。ZIP ファイルは自分で管理するサーバーにホストし、file:// URL で被害者マシンからアクセスできるようにする必要があります。...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : 対象のGhost CMSのユーザー名/メールアドレス。 --password : 対象のGhost CMSのパスワード。 --url : 対象のGhost CMSのURL（例: http://website.com）。 1. ログイン: スクリプトはGhost CMSの管理APIで認証し、セッションCookieを取得します。 2. 対話型シェル: ログイン後、スクリプトはサーバーから読み取るファイルパスの入力を求めます。 シェル実行例: 参考文献 CVE-2023-40028 1。...

Wormy

Wormy - チャレンジ このリポジトリでは、暇なときにpython3でいくつかの関数を書き、あらゆるpythonバックドアに「ワームのような拡散機能」を追加する予定です。 完成したら、本物のワームにします ToDoリスト : 1ドライバに拡散、スタートアップに追加、継続的なチェック✓ 2Pythonスクリプトへのインジェクションで拡散 ✓ 3ZIPファイルに拡散 ✓ 4共有フォルダに拡散 ✘ 5LANに拡散 ✘ 6USBに拡散 ✘ 7p2p、skype、hangoutsでの拡散を試みる ✘ 8オンラインで自身のコピーを作成し、拡散に使用する ✘ 9...まだ考え中 :D...

ZIPFileRaider

ZIP File Raider - ZIP 파일 페이로드 테스트를 위한 Burp 확장 ZIP File Raider는 ZIP 파일 업로드 기능을 가진 웹 애플리케이션을 공격하기 위한 Burp Suite 확장입니다. 기본적으로는 불가능한 HTTP 요청의 ZIP 콘텐츠에 Burp Scanner/Repeater 페이로드를 쉽게 주입할 수 있습니다. 이 확장은 압축 해제 및 압축 단계를 자동화하는 데 도움을 줍니다. 이 소프트웨어는 Natsasit Jirathammanuwat이 King Mongkut's University of...

CVE-2026-93679

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption during ZIP file extraction...

CVE-2026-93679 Langflow OSS is affected by multiple vulnerabilities

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption during ZIP file extraction...

EUVD-2026-94118

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption during ZIP file extraction...

CVE-2026-93679 Langflow OSS is affected by multiple vulnerabilities

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption during ZIP file extraction...

CVE-2026-93679

IBM Langflow OSS versions 1.0.0 through 1.12.2 are vulnerable to a denial of service (DoS) attack. The root cause is uncontrolled resource consumption occurring during the extraction of ZIP files . A remote authenticated attacker could exploit this to exhaust system resources. No specific exploit...

PT-2026-107326

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption during ZIP file extraction...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 は、Pluck CMS v4.7.18 における RCE 脆弱性です。/inc/modulesinstall.php コンポーネントの任意ファイルアップロードの脆弱性により、悪意のある .zip ファイルをアップロードして任意のコードを実行できます。 使用方法 エクスプロイトを実行する前に、/login.php で認証するためのパスワードを知っておく必要があります。 ターゲットに対してエクスプロイトを実行します: $ python3 exploit.py --target http://greenhorn.htb...

CVE-2023-50564

CVE-2023-50564 教育目的のみで使用してください。 このスクリプトは CVE-2023-50564 を悪用して、ターゲットサーバーにリバースPHPシェルをアップロードします。 このようなシェル を使用できます。phpファイルをzip圧縮して、そのzipをこのスクリプトに渡すだけです。 使用例 python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p hunter2...

CVE-2021-25094

CVE-2021-25094 TatsuプラグインのZIPファイル addcustomfont 無制限アップロード 使い方 php p.php...

zip_smuggling

zipsmuggling このPythonユーティリティは、ファイル構造内に追加データを埋め込んだzipファイルを作成します。この追加データは、zipを検査または解凍しても表示されませんが、zipファイル内のWindowsショートカットファイルLNKを介してPowerShellを使用して取得できます。 使用方法 このスクリプトには、zipファイル/ショートカットファイル/スマイグルするファイルの名前と、スマイグルしたいファイル/データが必要です: python3 zipsmuggle.py importantdata...