1926 matches found
CVE-2026-81838
CVE-2026-81838 is a Zip Slip (arbitrary file write) vulnerability in AWS diagram-as-code (awsdac) , versions 0.10 through 0.23 . The zip extraction functionality fails to sanitize entry names, allowing a third party to craft zip entries with path traversal sequences that write arbitrary files to ...
exploit-workshop
Exploit-Workshop In diesem Schritt-für-Schritt-Workshop lernen Sie, wie Sie verschiedene reale Schwachstellen ausnutzen können, die in anfälligen Versionen von Paketen in einer Node.js- und Java-Anwendung existieren. Erforderliche Software, die Sie für diesen Workshop installieren müssen Sie könn...
CVE-2019-14751_PoC
CVE-2019-14751PoC Una Proof of Concept per CVE-2019-14751 Descrizione della vulnerabilità NLTK Downloader prima della versione 3.5 è vulnerabile a un directory traversal, che consente agli attaccanti di scrivere file arbitrari tramite un ../ dot dot slash in un pacchetto NLTK archivio ZIP che vie...
CVE-2020-8254
CVE-2020-8254: Zip Slip im Pulse Secure VPN Windows Client Eine Schwachstelle im Pulse Secure Desktop Client 9.1R9 ermöglicht Remote Code Execution RCE, wenn Benutzer dazu verleitet werden können, sich mit einem bösartigen Server zu verbinden. Offenlegung durch den Anbieter: Die Offenlegung und d...
Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177
Exploit RCE Zip Slip per Xibo CMS CVE-2023-33177 Questo exploit dimostra una vulnerabilità di path traversal in Xibo CMS CVE-2023-33177 che consente l'esecuzione remota di codice tramite importazioni di layout malevoli. Dettagli della vulnerabilità CVE/Advisory: CVE-2023-33177 Versioni affette:...
-CVE-2023-33177-
Testador de Vulnerabilidade Xibo CMS CVE-2023-33177 Ferramenta automatizada de teste de segurança para CVE-2023-33177 - Vulnerabilidade de Path Traversal Zip Slip no Xibo CMS que leva à Execução Remota de Código RCE. ⚠️ Aviso Legal Esta ferramenta é apenas para fins educacionais e de teste...
PoC-CVE-2019-10743
Zip Slip डेमो यह प्रोजेक्ट mholt/archiver पैकेज के असुरक्षित संस्करण का उपयोग करके Zip Slip भेद्यता CVE-2019-10743 को प्रदर्शित करता है। Zip Slip क्या है? Zip Slip एक भेद्यता है जिसे Snyk के सुरक्षा शोधकर्ताओं ने खोजा था। यह पाया गया कि यह भेद्यता कई पैकेजों को प्रभावित कर रही है जिनका उपयोग...
WSO2-2021-1258
WSO2-2021-1258: Zip-Slip-Schwachstelle in WSO2 ESB In der WSO2 Management Console wurde eine auf ZIP-Dateien basierende Directory-Traversal-Schwachstelle Zip Slip identifiziert. Durch das Schreiben/Überschreiben bestimmter Dateien kann Remote-Codeausführung erreicht werden. Offenlegung des...
Poc-CVE-2024-21542
Poc-CVE-2024-21542 अवलोकन luigi एक पैकेज है जो आपको बैच जॉब्स के जटिल पाइपलाइन बनाने में मदद करता है। यह निर्भरता समाधान, वर्कफ़्लो प्रबंधन, विज़ुअलाइज़ेशन, विफलताओं को संभालना, कमांड लाइन एकीकरण और बहुत कुछ संभालता है। इस पैकेज के प्रभावित संस्करण extractpackagesarchive फ़ंक्शन में गंतव्य फ़ाइल ...
CVE-2019-5624
CVE-2019-5624 Ein Proof of Concept für die Metasploit-Sicherheitslücke CVE-2019-5624 Rubyzip unsichere ZIP-Verarbeitung RCE Einleitung Im Februar 2019 fand ich eine neue Sicherheitslücke in der Rubyzip-Bibliothek. Sie ermöglicht einem Angreifer, unsichere ZIP-Verarbeitung Zip Slip auszunutzen, wa...
zip-shotgun
ZIP Shotgun Script utility per testare la funzionalità di upload di file zip e la possibile estrazione di file zip per vulnerabilità alias Zip Slip. L'idea per questo script proviene da questo post su Silent Signal Techblog - Compressed File Upload And Command Execution e da OWASP - Test Upload o...
CVE-2024-45436
Exploit CVE-2024-45436 d'Ollama Une implémentation propre et efficace de l'exploit pour la vulnérabilité de traversée de ZIP d'Ollama CVE-2024-45436. 中文文档：READMECN.md Description de la vulnérabilité CVE-2024-45436 est une vulnérabilité de traversée de chemin également connue sous le nom de « Zip...
MAL-005
MAL-005: Zip Slip nelle applicazioni Carbon Add in WSO2 ESB È stata identificata una vulnerabilità di directory traversal basata su file ZIP Zip Slip nella funzionalità "Carbon Applications" add di WSO2 ESB. L'esecuzione remota di codice può essere ottenuta scrivendo/sovrascrivendo file specifici...
CVE-2018-19859
CVE-2018-19859 - Prova de Conceito de RCE Este repositório contém uma prova de conceito para Execução Remota de Código RCE contra OpenRefine 3.1-beta. Explorando uma vulnerabilidade de travessia de diretório dentro da funcionalidade Criar Projeto, CVE-2018-19859, um usuário mal-intencionado pode...
red-tldr
Red Team TL;DR English | 中文简体 Cos'è Red Team TL;DR? red-tldr è un leggero strumento di consultazione di comandi per red team. Aiuta gli operatori esperti di red team a trovare rapidamente i comandi, le tecniche e i punti chiave di cui hanno bisogno — proprio come un comando man costruito per la...
ragflow-audit
ragflow-audit Strumento di audit per tre vulnerabilità RAGFlow CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286 ssti : rileva e sfrutta SSTI - RCE nei componenti StringTransform / Message zipslip : rileva offline il path traversal Zip Slip nelle voci zip apikey : deriva la chiave API dal beta dei...
CVE-2025-67435-PoC
CVE-2025-67435 शोधकर्ता : Chowdhury Faizal Ahammed PluckCMS Zip Slip दूरस्थ कोड निष्पादन भेद्यता रिपोर्ट कार्यकारी सारांश यह रिपोर्ट PluckCMS में पाई गई एक गंभीर सुरक्षा भेद्यता का दस्तावेजीकरण करती है जो प्रमाणित हमलावरों को Zip Slip आक्रमण वेक्टर के माध्यम से दूरस्थ कोड निष्पादन प्राप्त करने की...
CVE-2026-77679
A path traversal ZIP slip vulnerability exists in Epiphany when installing WebExtension packages from .xpi files. In src/webextension/ephy-web-extension-manager.c, the decompressxpithread function extracts XPI archives ZIP format to disk using libarchive. For each archive entry, the output path i...
CVE-2023-52076-PoC
CVE-2023-52076-PoC Prova de conceito para CVE-2023-52076, uma vulnerabilidade crítica de path traversal e escrita arbitrária de arquivos nos visualizadores de documentos Atril/Xreader que afeta ambientes MATE Desktop. O script gera um payload EPUB especialmente criado com caminhos zip-slip...
