CVE-2023-36025

CVE-2023-36025 针对CVE-2023-36025的简单测试，基于Twitter上@wdormann演示的PoC（https://twitter.com/wdormann/status/1725148437115473947） 此代码并非开箱即用——ZIP文件必须托管在你拥有的服务器上，并且需要通过file:// URL让受害者机器能够访问。...

Zip-Cracker-

Zip Cracker このスクリプトは現在のバージョンではZipファイルのみ対応しています。 crunchと組み合わせて使用することもできます。 クロスプラットフォーム対応 Usage: zipcracker.py options root@kitploit: Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME, --file=FILENAME Please Specify Path of Zip File -d...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : 対象のGhost CMSのユーザー名/メールアドレス。 --password : 対象のGhost CMSのパスワード。 --url : 対象のGhost CMSのURL（例: http://website.com）。 1. ログイン: スクリプトはGhost CMSの管理APIで認証し、セッションCookieを取得します。 2. 対話型シェル: ログイン後、スクリプトはサーバーから読み取るファイルパスの入力を求めます。 シェル実行例: 参考文献...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

zipbrk

zipbrk 2.2.0 Zip breakは、zipファイルを解析、修正、再構築するためのツールです。多様なタスクに対応するよう設計されており、クロスプラットフォームで、さまざまなシステムへの移植ができるだけ簡単になるように作られています。Windows 9x/2k/XP、Windows Vista/7/8、Fedora 23/24/25/26/27、Kali、Debian 8/9、Qubes 3.2/4.0、Whonix 13/14、Ubuntu 10、FreeBSD 11、およびさまざまなAndroidフォンでテストされています。Linux/UNIXマシンでコンパイルするには、単に...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Pluck-CMS v4.7.18 のコンポーネント /inc/modulesinstall.php における任意のファイルアップロードの脆弱性により、攻撃者が細工されたZIPファイルをアップロードして任意のコードを実行できる可能性があります。これは認証済みの脆弱性です。 免責事項: このコードは教育目的のみを意図しています。 使用方法: root@kitploit: usage: CVE-2023-50564.py -h -H TARGETHOST -u USER -p PASSWORD -lhost LHOST...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC 編集: MicrosoftはCVE-2025-24071をCVE-2025-24054に名称変更しました 🤔 概要 このWindowsの脆弱性、特にexplorer.exeにおけるもので、攻撃者が.zipファイルを展開させるだけで、被害者からNetNTLMv2ハッシュを取得できます。 使用方法 スクリプトを実行 root@kitploit: python PoC.py test 192.168.1.45 標的に「exploit.zip」を送信し、Responderを使用してNTLMv2ハッシュを受信できます...

ZIPFileRaider

ZIP File Raider - Burp Extension for ZIP File Payload Testing ZIP File Raider は、ZIP ファイルアップロード機能を持つ Web アプリケーションを攻撃するための Burp Suite 拡張機能です。デフォルトでは不可能な、HTTP リクエストの ZIP コンテンツに Burp Scanner/Repeater ペイロードを簡単に注入できます。この拡張機能は、抽出と圧縮の手順を自動化するのに役立ちます。 このソフトウェアは、キングモンクット工科大学トンブリー校 KMUTT の協同学習コース中に Natsasit...

Wormy

Wormy - チャレンジ このリポジトリでは、暇なときにpython3でいくつかの関数を書き、あらゆるpythonバックドアに「ワームのような拡散機能」を追加する予定です。 完成したら、本物のワームにします ToDoリスト : 1ドライバに拡散、スタートアップに追加、継続的なチェック✓ 2Pythonスクリプトへのインジェクションで拡散 ✓ 3ZIPファイルに拡散 ✓ 4共有フォルダに拡散 ✘ 5LANに拡散 ✘ 6USBに拡散 ✘ 7p2p、skype、hangoutsでの拡散を試みる ✘ 8オンラインで自身のコピーを作成し、拡散に使用する ✘ 9...まだ考え中 :D...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 は、Pluck CMS v4.7.18 における RCE 脆弱性です。/inc/modulesinstall.php コンポーネントの任意ファイルアップロードの脆弱性により、悪意のある .zip ファイルをアップロードして任意のコードを実行できます。 使用方法 エクスプロイトを実行する前に、/login.php で認証するためのパスワードを知っておく必要があります。 ターゲットに対してエクスプロイトを実行します: root@kitploit: $ python3 exploit.py --target...

CVE-2023-50564

CVE-2023-50564 Solo con fines educativos. Este script abusa de CVE-2023-50564 para subir una shell reverse-php al servidor objetivo. Puedes usar una shell como esta. Solo comprime el archivo php y pasa el zip a este script. Ejemplo root@kitploit: python3 cve-2023-50564.py -u http://idonot.exist -...

CVE-2021-25094

CVE-2021-25094 TatsuプラグインのZIPファイル addcustomfont 無制限アップロード 使い方 php p.php...

zip_smuggling

zipsmuggling このPythonユーティリティは、ファイル構造内に追加データを埋め込んだzipファイルを作成します。この追加データは、zipを検査または解凍しても表示されませんが、zipファイル内のWindowsショートカットファイルLNKを介してPowerShellを使用して取得できます。 使用方法 このスクリプトには、zipファイル/ショートカットファイル/スマイグルするファイルの名前と、スマイグルしたいファイル/データが必要です: python3 zipsmuggle.py importantdata...

CVE-2016-5636

CVE-2016-5636 CVE-2016-5636 の PoC は、Python 3.6 のヒープオーバーフローです。このリポジトリには以下が含まれています: crash-with-zip : 信頼できない zip ファイルを読み取るクラッシュ PoC google-web-engine : Google Web Engine 上で動作するクラッシュ PoC spawn-shell : シェルを起動するためのローカルエクスプロイト...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP creado: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

zip_bomb

ZIP Bomb Creator ZIP Bomb Creator は、サイズは小さいが展開すると劇的に拡大するZIPファイルを作成するためのツールです。これは、セキュリティ実験や、ZIP爆弾攻撃に対するファイルシステムのテストに役立ちます。 特徴 ファイル数とサイズを設定可能なZIP爆弾を作成します。 KB、MB、GBなど、さまざまなサイズ単位に対応します。 大きなファイルを処理するためにZIP64を使用します。 正しいデータ入力を保証する入力検証を行います。 より魅力的なインターフェースのためのバナー表示。 使い方 1. Python 2.7を使用してスクリプトを実行します:...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP creado: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

CVE-2026-15310 zipfile: bzip2/LZMA/Zstandard members decompress without a max_length bound, defeating chunked-read memory limits

When decompressing crafted zip files using the bzip/LZMA/Zstandard compressions, Python could use an attacker-controlled size to pre-allocate memory, possibly resulting in memory exhaustion...

BIT-PYTHON-2026-3087 shutil.unpack_archive() doesn't check for Windows absolute paths in ZIPs

If shutil.unpackarchive is given a ZIP archive with an absolute Windows path containing a drive C:\... then the archive will be extracted outside the target directory which is different than other operating systems. Only Windows is affected by this vulnerability...

[SECURITY] [DLA 4741-1] unzip security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4741-1 [email protected] https://www.debian.org/lts/security/ Andrej Shadura August 16, 2026 https://wiki.debian.org/LTS -...