CVE-2025-24071-msfvenom

CVE-2025-24071: .library-msファイルを介したNTLMハッシュ漏洩（Metasploitモジュール） このリポジトリには、ZIPアーカイブから悪意のある.library-msファイルが展開されるとNTLMハッシュを漏洩させるWindows Explorerの脆弱性であるCVE-2025-24071を悪用するためのMetasploitモジュール が含まれています。 開発者: FOLKS-IWD 概要 この脆弱性は、ユーザーが特別に細工された.library-msファイルを含むZIPアーカイブを展開したときに発生します。Windows...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: SP Page Builder Joomla 未認証RCE CVE-2026-48908 の概念実証（PoC）エクスプロイトです。これは、Joomla の SP Page Builder コンポーネントにおける未認証のリモートコード実行（RCE）の脆弱性です。 脆弱性の概要 CVE-2026-48908 は、SP Page Builder コンポーネントにおける ZIP ファイル展開処理の不備により、未認証の攻撃者が脆弱な Joomla インストール環境上で任意のコードを実行できるようにする重大なセキュリティ脆弱性です。 技術詳細 CVE ID:...

winDED

winDED Python을 사용한 CVE-2023-38831용 사용자 정의 익스플로잇. 소개: WinRAR은 사용자가 파일 아카이브와 파일 및 폴더의 압축 버전을 만들어 파일/폴더를 쉽게 이동하거나 압축된 크기로 저장할 수 있게 해주는 아카이빙 소프트웨어입니다. 아마 들어보셨을 겁니다. 파일 무결성을 보장하기 위해 체크섬을 포함하여 압축 파일이나 폴더를 쉽게 사용할 수 있게 합니다. 또한 선택적 암호화를 사용합니다. 하지만 아시다시피, 완전히 안전한 것은 없습니다. WinRAR 취약점CVE-2023-38831이라고도 함은...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit これは学習目的のみの資料です。参考としてのみご覧いただき、警察に連絡しないでください。 このコンテンツは教育目的のみです。参考用としてのみ使用し、警察には連絡しないでください。 脆弱性の詳細 CVE ID : CVE-2025-24071 脆弱性のあるシステム : RAR/ZIP抽出および.library-msファイルを介したNTLMハッシュ漏洩 環境 JDK : 22 攻撃 攻撃者 : 攻撃者のIPを指定してpocを実行し、exploit.zipファイルを生成する 攻撃者 : sudo responder -I eth0 -v 被害者 :...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure 攻撃者管理の共有フォルダーへの自動SMB認証をトリガーします。 操作は不要です — Windows ExplorerがこのNTLM認証を自動的に開始します。 NTLMv2ハッシュの漏えい（情報開示）が発生します。 Windows 10/11 の全バージョンに影響。特に 11 23H2。 攻撃者環境のセットアップ sudo apt update && sudo apt install responder -y Responder を起動 sudo responder -I eth0 エクスプロイトスクリプトの実行...

evilarc

evilarc 目的 evilarc を使用すると、埋め込まれたパスにディレクトリトラバーサル文字を含むファイルを格納した zip ファイルを作成できます。ほとんどの商用 zip プログラム（winzip など）は、埋め込まれたファイルのパスにディレクトリトラバーサル文字が含まれる zip ファイルの解凍を防ぎます。しかし、多くのソフトウェア開発ライブラリには、このような保護メカニズムは実装されていません（例: Java、PHP など）。プログラムやライブラリがディレクトリトラバーサル文字を防いでいない場合、evilarc を使用して zip...

elFinder: ZIP extraction bypasses uploadDeny MIME filter allowing PHP file upload (RCE)

Summary elFinder provides uploadDeny and uploadAllow options in its connector configuration to restrict which MIME types may be uploaded. When uploadDeny includes text/x-php, direct upload of .php, .phtml, and .phar files is correctly blocked. However, the extract command ZIP decompression...

EUVD-2026-68800

elFinder: ZIP extraction bypasses uploadDeny MIME filter allowing PHP file upload RCE...

GHSA-GXMJ-R5RF-GGWQ elFinder: ZIP extraction bypasses uploadDeny MIME filter allowing PHP file upload (RCE)

Summary elFinder provides uploadDeny and uploadAllow options in its connector configuration to restrict which MIME types may be uploaded. When uploadDeny includes text/x-php, direct upload of .php, .phtml, and .phar files is correctly blocked. However, the extract command ZIP decompression...

NLTK: Downloader.download follows hardlinks and overwrites outside-root files

Summary NLTK's downloader now blocks symlink escapes during ZIP extraction, but it still treats pre-existing hardlinks inside the install tree as ordinary in-root files. A normal package install can therefore overwrite an outside-root inode through that hardlink. Details - Vulnerability type:...

GHSA-F794-5JV7-7672 NLTK: Downloader.download follows hardlinks and overwrites outside-root files

Summary NLTK's downloader now blocks symlink escapes during ZIP extraction, but it still treats pre-existing hardlinks inside the install tree as ordinary in-root files. A normal package install can therefore overwrite an outside-root inode through that hardlink. Details - Vulnerability type:...

cve-2003-0282

Este es el archivo README para la versión pública del 22 de mayo de 2004 del programa portátil de extracción de archivos zip UnZip del grupo Info-ZIP y utilidades relacionadas. unzip551.zip UnZip portátil, versión 5.51, distribución del código fuente unzip551.tar.Z igual que arriba, pero en forma...

CVE-2025-65346

CVE-2025-65346 – laravel-file-manager v3.3.1 中从 UnZip 函数引发的已认证路径遍历导致任意文件写入 🧭 概述 受影响应用程序的 unzip/解压功能中存在路径遍历漏洞，允许攻击者在归档解压过程中将文件写入文件系统的任意位置。由于解压例程未能清理 ZIP 条目中的目标路径，攻击者可以构造包含遍历序列（例如 ../../routes）或绝对路径的 ZIP 归档。当应用程序处理这些归档时，文件会以运行进程的权限被直接解压到指定位置。 该缺陷可被滥用以覆盖现有文件、植入可执行载荷或修改应用程序行为，从而可能导致远程代码执行。 🧱 受影响组件 项目...

CVE-2025-24071

CVE-2025-24071 이 Python 스크립트는 Windows 탐색기의 CVE-2025-24071 취약점을 시연하기 위해 설계되었습니다. 이 취약점은 공격자가 피해자의 직접적인 상호작용 없이 netNTLMv2 자격 증명을 캡처할 수 있게 합니다. 설명 CVE-2025-24071 취약점은 Windows가 ZIP 아카이브 내부의 .library-ms 파일을 처리하는 방식에 존재합니다. 악성 .library-ms 파일이 포함된 ZIP 파일이 추출되면 Windows는 자동으로 파일에 지정된 SMB 위치에 접근을 시도하며, 이로 ...

CVE-2019-14751_PoC

CVE-2019-14751PoC CVE-2019-14751 の Proof of Concept 脆弱性の説明 バージョン 3.5 より前の NLTK Downloader はディレクトリトラバーサルに対して脆弱であり、 抽出中に誤って処理される NLTK パッケージ ZIP アーカイブ 内の ../ ドットドットスラッシュ を 介して、攻撃者が任意のファイルを書き込むことを可能にします。 詳細については以下を参照してください。 https://salvatoresecurity.com/zip-slip-in-nltk-cve-2019-14751/。 再現手順 1...

CVE-2025-57055

CVE-2025-57055: WonderCMS 3.5.0에서의 인증된 원격 코드 실행 취약점 작동 원리 인증된 원격 코드 실행RCE 취약점이 WonderCMS v3.5.0에 존재합니다. 문제는 애플리케이션이 JSON 설명자를 통해 원격 테마/모듈 설치 를 처리하는 방식에서 발생합니다. 관리자가 ZIP 아카이브를 참조하는 원격 JSON 파일을 제출하면, 해당 내용이 웹에서 접근 가능한 디렉토리예: /themes/에 추출됩니다. ZIP에 PHP 파일이 포함된 경우, 해당 파일은 웹을 통해 접근 가능해지며 실행될 수 있습니다. 이...

CVE-2026-75921

The Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.9 via the uploadtemplatekit function. This is due to incorrect...

CVE-2026-75921 Master Addons for Elementor <= 3.1.9 - Incorrect Authorization to Authenticated (Editor+) Arbitrary File Upload via upload_template_kit AJAX ZIP Extraction

The Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.9 via the uploadtemplatekit function. This is due to incorrect...

CVE-2026-75921

The Master Addons for Elementor WordPress plugin is vulnerable to an authenticated arbitrary file upload in all versions up to and including 3.1.9 . The root cause lies in the upload_template_kit() AJAX handler, which incorrectly requires only the upload_files capability instead of the manage_opt...

CVE-2026-81891

elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.70, checkExtractItems in php/elFinderVolumeDriver.class.php calls mimetypeInternalDetect without passing the result through mimeTypeNormalize. Because the .phtml, .phar, .php5, and .php3 extension...