Zip-Cracker-

Zip Cracker 이 버전에서는 Zip 파일만 지원합니다. Crunch와 함께 사용할 수도 있습니다. 크로스 플랫폼 지원 사용법: zipcracker.py options Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME, --file=FILENAME Please Specify Path of Zip File -d DICTIONERY, --dict=DICTIONERY Pleas...

zipbrk

zipbrk 2.2.0 Zip break는 다양한 작업을 위해 zip 파일을 분석, 수정 및 재조립하는 도구입니다. 크로스 플랫폼으로 설계되었으며 다양한 시스템 간에 최대한 간단하게 이식할 수 있도록 제작되었습니다. Windows 9x/2k/XP, Windows Vista/7/8, Fedora 23/24/25/26/27, Kali, Debian 8/9, Qubes 3.2/4.0, Whonix 13/14, Ubuntu 10, FreeBSD 11 및 다양한 Android 휴대폰에서 테스트되었습니다. Linux/UNIX 시스템에서...

timesketch

Timesketch Table of Contents 1. About Timesketch 2. Getting started 3. Community 4. Contributing About Timesketch Timesketch is an open-source tool for collaborative forensic timeline analysis. Using sketches you and your collaborators can easily organize your timelines and analyze them all at th...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Pluck-CMS v4.7.18의 /inc/modulesinstall.php 구성 요소에 있는 임의 파일 업로드 취약점으로, 공격자가 조작된 ZIP 파일을 업로드하여 임의 코드를 실행할 수 있습니다. 이는 인증된 취약점입니다. 면책 조항: 이 코드는 교육 목적으로만 제공됩니다. 지침: usage: CVE-2023-50564.py -h -H TARGETHOST -u USER -p PASSWORD -lhost LHOST -lport LPORT 1. 리포지토리를 작업...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC 수정: 마이크로소프트가 CVE-2025-24071을 CVE-2025-24054로 이름 변경 🤔 개요 이 Windows 취약점은 특히 'explorer.exe'에서 발생하며, 공격자가 .zip 파일을 추출하도록 하는 것만으로 피해자로부터 NetNTLMv2 해시를 얻을 수 있습니다. 사용법 스크립트 실행 python PoC.py test 192.168.1.45 "exploit.zip"을 대상에게 전송한 후, Responder를 사용하여 NTLMv2 해시를 수신할 수...

CVE-2023-36025

CVE-2023-36025 CVE-2023-36025에 대한 간단한 테스트로, https://twitter.com/wdormann/status/1725148437115473947 에서 시연된 PoC를 기반으로 합니다. 이 코드는 기본 설정 그대로 실행되도록 만들어진 것이 아닙니다. ZIP 파일은 사용자가 소유한 서버에 호스팅되어야 하며, file:// URL을 통해 피해자 머신에서 접근할 수 있어야 합니다...

Wormy

Wormy - 도전 이 레포지토리에서 저는 자유 시간에 python3로 몇 가지 함수를 작성할 것입니다. 이 함수는 어떤 파이썬 백도어에도 "확산 기능웜처럼"을 추가합니다. 완성 후에는 실제 웜으로 만들 것입니다 할 일 목록 : 1드라이브에 확산, 시작 프로그램에 추가 및 지속적 확인✓ 2파이썬 스크립트에 주입하여 확산 ✓ 3ZIP 파일에 확산 ✓ 4공유 폴더에 확산 ✘ 5로컬 네트워크LAN에 확산 ✘ 6USB에 확산 ✘ 7P2P, 스카이프, 행아웃에 확산 시도 ✘ 8자신의 온라인 복사본을 만들고 확산에 사용 ✘ 9...아직 ...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : 대상 Ghost CMS의 사용자 이름/이메일. --password : 대상 Ghost CMS의 비밀번호. --url : 대상 Ghost CMS의 URL 예: http://website.com. 1. 로그인: 스크립트가 Ghost CMS 관리자 API로 인증하고 세션 쿠키를 검색합니다. 2. 대화형 셸: 로그인 후, 스크립트가 서버에서 읽을 파일 경로를 입력하도록 요청합니다. 셸 예시: 참고 자료 CVE-2023-40028 1. CVE-2023-40028...

ZIPFileRaider

ZIP File Raider - ZIP 파일 페이로드 테스트를 위한 Burp 확장 ZIP File Raider는 ZIP 파일 업로드 기능을 가진 웹 애플리케이션을 공격하기 위한 Burp Suite 확장입니다. 기본적으로는 불가능한 HTTP 요청의 ZIP 콘텐츠에 Burp Scanner/Repeater 페이로드를 쉽게 주입할 수 있습니다. 이 확장은 압축 해제 및 압축 단계를 자동화하는 데 도움을 줍니다. 이 소프트웨어는 Natsasit Jirathammanuwat이 King Mongkut's University of...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564는 Pluck CMS v4.7.18의 RCE 취약점입니다. /inc/modulesinstall.php 컴포넌트의 임의 파일 업로드 취약점을 통해 악성 .zip 파일을 업로드하여 임의 코드를 실행할 수 있습니다. 사용법 익스플로잇을 실행하기 전에 /login.php에서 인증할 비밀번호를 알고 있어야 합니다. 대상에 대해 익스플로잇 실행: $ python3 exploit.py --target http://greenhorn.htb --password iloveyou1 +...

CVE-2023-50564

CVE-2023-50564 교육 목적으로만 사용하세요. 이 스크립트는 CVE-2023-50564를 악용하여 대상 서버에 리버스 PHP 셸을 업로드합니다. 이 셸과 같은 셸을 사용할 수 있습니다. php 파일을 zip으로 압축한 후 이 스크립트에 zip 파일을 전달하기만 하면 됩니다. 예제 python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p hunter2...

CVE-2021-25094

CVE-2021-25094 Tatsu 플러그인 ZIP 파일 addcustomfont 무제한 업로드 사용법 php p.php...

zip_smuggling

zipsmuggling 이 Python 유틸리티는 파일 구조 내에 추가 데이터가 내장된 zip 파일을 생성합니다. 이 추가 데이터는 zip을 검사하거나 압축을 풀 때 표시되지 않지만, zip 파일 안의 Windows 바로 가기 파일LNK을 통해 powershell로 검색할 수 있습니다. 사용법 이 스크립트에는 zip 파일 / 바로 가기 파일 / 은닉 파일의 이름과 은닉하려는 파일/데이터가 필요합니다: python3 zipsmuggle.py importantdata...

CVE-2016-5636

CVE-2016-5636 CVE-2016-5636에 대한 PoC로, Python 3.6의 힙 오버플로입니다. 이 저장소에는 다음이 포함됩니다: crash-with-zip : 신뢰할 수 없는 zip 파일을 읽어 충돌시키는 PoC google-web-engine : google web engine에서 작동하는 충돌 PoC spawn-shell : 셸을 실행하기 위한 로컬 익스플로잇...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP 생성됨: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

zip_bomb

ZIP Bomb Creator ZIP Bomb Creator 는 크기는 작지만 압축을 풀면 급격히 확장되는 ZIP 파일을 생성하는 도구입니다. 이는 보안 실험과 ZIP 폭탄 공격에 대한 파일 시스템 테스트에 유용합니다. Features 구성 가능한 파일 개수와 크기로 ZIP 폭탄을 생성합니다. 다양한 크기 단위KB, MB, GB를 지원합니다. 대용량 파일을 처리하기 위해 ZIP64를 사용합니다. 올바른 데이터 입력을 보장하는 입력 검증을 수행합니다. 더 보기 좋은 인터페이스를 위한 배너 표시. How to Use 1. Pyth...

CentOS Linux 7 [TuxCare] Security Update: unzip (CENTOS7:CLSA-2024:1716917767)

The CentOS Linux 7 host has a package installed that is affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2024:1716917767 advisory. - A flaw was found in Unzip. The vulnerability occurs during the conversion of a wide string to a local string that leads to a heap of out-of-bou...

Rocky Linux 9 [CIQ] Security Update: java-21-openjdk / java-21-openjdk-debuginfo / etc Multiple Vulnerabilities (crlsa-2026_9689)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20269689 advisory. JDK: Enhance crypto algorithm support CVE-2026-22007 JDK: Improve Kerberos credentialing CVE-2026-22013 JDK: Enhance Path Factories Redux CVE-2026-22016 JD...

Rocky Linux 9.6 [TuxCare] Security Update: unzip Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1778132770)

The Rocky Linux 9.6 host has a package installed that is affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1778132770 advisory. - A flaw was found in Unzip. The vulnerability occurs during the conversion of a wide string to a local string that leads to a hea...

PT-2026-89017

Snipe-IT versions before 8.7.0 wipe the database before validating the uploaded backup archive in the restore endpoint. Superusers uploading corrupted or invalid zip files trigger permanent data loss with no recovery path or rollback mechanism...