red-tldr

Red Team TL;DR English | 中文简体 What is Red Team TL;DR? red-tldr is a lightweight red team command lookup tool. It helps experienced red team operators quickly find the commands, techniques, and key points they need — like a man command built for offensive security. Starting from v0.5.0, red-tldr...

exploit-workshop

exploit-workshop このステップバイステップのワークショップでは、Node.js および Java アプリケーション内の脆弱性のあるパッケージに存在する、さまざまな実際の脆弱性を悪用する方法を学びます。 このワークショップに必要なソフトウェア このワークショップは、次の 2 つの方法で行うことができます。 準備された Docker イメージ を使用する または ローカルマシン にすべてをインストールする このワークショップの紹介...

CVE-2023-52076-PoC

CVE-2023-52076-PoC 针对 CVE-2023-52076 的概念验证（PoC），该漏洞是影响 MATE 桌面环境下 Atril/Xreader 文档查看器的一个严重路径遍历与任意文件写入漏洞。 该脚本生成一个构造的 EPUB 载荷，其中包含针对 SSH 配置或自启动桌面条目的 zip-slip 路径，从而可在目标系统上实现远程命令执行。 功能简介 1. 支持两种利用模式：SSH 密钥注入或自启动 RCE。 2. 生成 RSA 密钥对（仅 SSH 模式）。 3. 构建有效的 EPUB，其中嵌入 zip-slip 路径以触发易受攻击的解压流程。 4. 使用...

ragflow-audit

ragflow-audit RAGFlow 三洞审计工具（CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286） ssti ：检测并利用 StringTransform / Message 组件的 SSTI - RCE zipslip ：离线检测 zip 条目的路径穿越（Zip Slip） apikey ：从分享链接 beta 推导 API key（uuid1 时间戳枚举） 纯 Python 标准库，无第三方依赖，Python 3.8+ 可直接运行。 用法 root@kitploit: python3 ragflow-audit.py -h...

PoC-CVE-2019-10743

Zip Slip Demo This project demonstrates the Zip Slip vulnerability CVE-2019-10743 using the vulnerable version of the mholt/archiver package. What is Zip Slip? Zip Slip is vulnerability that was uncovered by the security researchers from Snyk. It was found that the vulnerability is impacting...

WSO2-2021-1258

WSO2-2021-1258: WSO2 ESB 中的 Zip Slip 漏洞 在 WSO2 管理控制台中发现了一个基于 ZIP 文件的目录遍历（Zip Slip）漏洞。通过写入/覆盖特定文件，可能实现远程代码执行。 厂商披露: 该漏洞的厂商披露和修复说明可在此处找到。 为什么没有 CVE? 我和厂商都没有为此漏洞申请 CVE。 要求: 此漏洞需要： 有效的用户凭据 概念验证: 更多细节和利用过程可参见此 PDF。...

CVE-2024-45436

Ollama CVE-2024-45436 漏洞利用工具 这是一个简洁高效的 Ollama ZIP 遍历漏洞 CVE-2024-45436 利用工具。 漏洞描述 CVE-2024-45436 是 Ollama 0.1.47 版本之前存在的一个路径遍历漏洞（也称为 "Zip Slip"）。该漏洞允许攻击者通过在 ZIP 文件解压操作过程中利用路径验证不当，将文件写入文件系统上的任意位置。 漏洞存在于 Ollama 的 model.go 文件中的 extractFromZipFile 函数，该函数负责提取模型文件。当 ZIP 文件包含带有目录遍历序列（../）的条目时，Ollama...

CVE-2018-19859

CVE-2018-19859 - RCE Proof of Concept This repository contains a proof of concept for Remote Code Execution RCE against OpenRefine 3.1-beta. By exploiting a directory traversal vulnerability inside of the Create Project functionality, CVE-2018-19859, a malicious user can upload a custom Java...

CVE-2019-5624

CVE-2019-5624 Una prueba de concepto para la vulnerabilidad CVE-2019-5624 de Metasploit manejo inseguro de ZIP en Rubyzip que deriva en ejecución remota de código, RCE Introducción En febrero de 2019 encontré una nueva vulnerabilidad en la librería Rubyzip. Permite a un atacante explotar el manej...

zip-shotgun

ZIP Shotgun ZIPファイルアップロード機能（およびZIPファイルの展開）の脆弱性（別名Zip Slip）をテストするためのユーティリティスクリプト。 このスクリプトのアイデアは、Silent Signal Techblog - Compressed File Upload And Command Execution の記事と OWASP - Test Upload of Malicious Files を基にしています。 Snyk.io には、この仕組みに関するレポートがあります: Zip Slip 脆弱性 と、さまざまな言語の脆弱なライブラリを含むGitHubリポジトリ:...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Overview luigi es un paquete que te ayuda a construir pipelines complejos de trabajos por lotes. Maneja resolución de dependencias, gestión de flujos de trabajo, visualización, manejo de fallos, integración de línea de comandos y mucho más. Las versiones afectadas de este paque...

CVE-2025-67435-PoC

CVE-2025-67435 研究者 : Chowdhury Faizal Ahammed PluckCMS Zip Slip リモートコード実行脆弱性レポート エグゼクティブサマリー 本レポートは、PluckCMS において認証済み攻撃者が Zip Slip 攻撃ベクトルを通じてリモートコード実行を達成できる重大なセキュリティ脆弱性について文書化したものです。この脆弱性はモジュールアップロード機能に存在し、悪意のある PHP コードを含む特別に細工された ZIP アーカイブをアップロードすることで悪用される可能性があります。 製品リンク: GitHub リポジトリ:...

CVE-2026-81939

A Zip Slip vulnerability in the SonicWall Network Security Manager NSM On-Prem file upload and archive processing functionality allows an attacker to extract files outside the intended destination directory using a specially crafted archive...

CVE-2026-81939

A Zip Slip vulnerability in the SonicWall Network Security Manager NSM On-Prem file upload and archive processing functionality allows an attacker to extract files outside the intended destination directory using a specially crafted archive...

CVE-2026-81939

CVE-2026-81939 is a Zip Slip vulnerability in the SonicWall Network Security Manager (NSM) On-Prem file upload and archive processing functionality. An attacker with high privileges (e.g., SuperAdmin) can extract files outside the intended destination directory using a specially crafted archive, ...

EUVD-2026-71681

A Zip Slip vulnerability in the SonicWall Network Security Manager NSM On-Prem file upload and archive processing functionality allows an attacker to extract files outside the intended destination directory using a specially crafted archive...

CVE-2026-53757

Emlog , an open-source website building system, is affected in versions 2.6.29 and prior by a Zip Slip path traversal in the emUnZip() function. The function extracts all ZIP entries via ZipArchive::extractTo() but validates the ../ traversal sequence only for the first entry's subdirectory , all...

MAL-005

MAL-005: Zip Slip en la función Add Carbon Applications en WSO2 ESB Se identificó una vulnerabilidad de recorrido de directorios basada en archivos ZIP Zip Slip en la función de agregar "Carbon Applications" de WSO2 ESB. Se puede obtener ejecución remota de código escribiendo/sobrescribiendo...

PT-2026-86233

Name of the Vulnerable Software and Affected Versions SonicWall Network Security Manager NSM On-Prem affected versions not specified Description A Zip Slip issue exists in the file upload and archive processing functionality. This allows an attacker to extract files outside the intended destinati...

cve-2026-47627

CVE-2026-47627 — NVIDIA Triton Inference Server 路径遍历 → DoS（Zip-Slip） 本仓库包含完整的研究报告与 PoC（镜像nvcr.io/nvidia/tritonserver:26.05-py3 / server v2.69.0）。仓库已配置为始终 explicit 模式，以便 PoC 无需重启即可通过 gRPC 执行。 目录 1. CVE 摘要 2. 实验环境 3. 漏洞剖析 4. 根因分析（26.05 → 26.06 差异对比） 5. 利用路径：哪些真正受影响？ 6. 主要 PoC：通过 EXECUTIONENVPATH 实现...