cve-2023-5966

PoC de la CVE-2023-5966 Advisory EspoCRM 2.7.4 y versiones anteriores es vulnerable a una carga arbitraria de archivos que puede conducir a la ejecución de código en la funcionalidad de añadir extensiones. El archivo zip de este repositorio sube una web shell a /webshell.php...

wheelaudit

wheelaudit Escáner de seguridad para archivos Python Wheel — analiza archivos .whl en busca de problemas de seguridad antes de la instalación. Motivado por CVEs recientes en el manejo de wheels de Python: CVE-2026-24049 : Path traversal en el desempaquetado de wheels permite la manipulación de...

MAL-009

MAL-009: Encadenamiento Inseguro de las Opciones T y TT en Zip para Linux En Zip para Linux, la opción “-TT” puede utilizarse para ejecutar comandos arbitrarios del sistema. Debido a la naturaleza peligrosa de esta opción, debe usarse siempre al mismo tiempo que la opción “-T”. Mediante un ataque...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

SAP_RECON

CVE-2020-6287、CVE-2020-6286 的 PoC（SAP RECON 漏洞） Pffff！RECON（远程可利用 NetWeaver 代码）？伙计们，真的吗？这就是你们想出的最佳代号？: 此脚本用于检测 SAP LM Configuration Wizard 缺少授权检查的漏洞，并作为 PoC 脚本利用 queryProtocol 方法中的目录遍历。 目录遍历允许从 SAP 服务器下载任意 zip 文件。 本项目仅用于教育目的，不能用于违法或个人牟利。 项目作者不对因本项目材料造成的任何可能损害负责。 原始发现： CVE-2020-6287：Pablo Artuso...

zip_bomb

ZIP Bomb Creator ZIP Bomb Creator es una herramienta utilizada para crear un archivo ZIP de tamaño pequeño pero que se expande drásticamente al ser extraído. Esto es útil para experimentos de seguridad y para probar sistemas de archivos contra ataques de Bombas ZIP. Características Crea una Bomba...

SharpZipRunner

SharpZipRunner 从加密的zip中执行位置无关的shellcode 通过donut、metasploit或cobaltstrike的RAW格式获取你的汇编PIC代码。 将.bin文件压缩并加密，该程序集在内存中解密zip条目并使用D/Invokes注入API执行。 能够注入到正在运行的进程中，或先创建一个新进程再注入到新创建的进程中。 理论上自我注入可行，但会导致崩溃。因为自我注入并非我的主要目标，所以没有真正尝试修复该问题。 通过将加密的zip放在磁盘上进行测试，但可能经过一些修改后也能完全在内存中工作。 仅支持PIC载荷，曾尝试创建runPE变体但失败得很惨 :...

7-Zip.chm-Mitigation

7-Zip.chm-mitigiation Mitigación de 7-Zip CVE-2022-29072 Explicación: https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 Autor del CVE: https://github.com/kagancapar/CVE-2022-29072 Se ha descubierto una vulnerabilidad en 7-zip, el popular program...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit RCE del Plugin CMP de WordPress 🔍 Título: WordPress CMP – Coming Soon & Maintenance plugin = 4.1.13 - Ejecución Remota de Código RCE 🗓️ Publicado: 2025-04-04 🔐 CWE: CWE-434 - Carga sin restricciones de archivos de tipo peligroso 📊 CVSS: 9.1 CRÍTICO —...

CVE-2025-2249

🔐 Plugin SoJ SoundSlides de WordPress ⚠️ DESCARGO DE RESPONSABILIDAD: Este exploit es solo con fines educativos y de pruebas autorizadas. 📌 Resumen de la Vulnerabilidad Plugin: SoJ SoundSlides Versiones Afectadas: = 1.2.2 Tipo: Subida Arbitraria de Archivos Autenticada Contribuidor+ Estado del...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: Fuga de hash NTLM mediante el archivo .library-ms, módulo de Metasploit 🚨 Descripción La exposición de información sensible a un actor no autorizado en el Explorador de archivos de Windows permite a un atacante no autorizado realizar spoofing a través de un...

CVE-2025-65345

CVE-2025-65345 – Recorrido de ruta autenticado desde la función Zip que lleva a la divulgación del sistema de archivos en laravel-file-manager v3.3.1 🧭 Resumen Una vulnerabilidad de Recorrido de Directorio autenticado en laravel-file-manager v3.3.1 y anteriores permite a atacantes con acceso a la...

CVE-2025-57055

CVE-2025-57055: Ejecución remota de código autenticada en WonderCMS 3.5.0 Mecánica de la vulnerabilidad Existe una vulnerabilidad de ejecución remota de código RCE autenticada en WonderCMS v3.5.0. El problema surge de cómo la aplicación maneja las instalaciones remotas de temas/módulos mediante...

CVE-2022-29072

INFORMATION I haven't posted any poc code anywhere for privilege escalation attack. The poc codes found have nothing to do with privilege escalation. For your information. 关于 7-Zip 7-Zip 是一个自由且免费的归档工具。7-Zip 的命令行版本可用于类 Unix 系统，甚至包括 AmigaOS。同时它也兼容 DOS，可以通过 Dost Portu 或 HX-DOS 扩展在 Windows 命令行中运行。...

cve-2003-0282

Este es el archivo README para la versión pública del 22 de mayo de 2004 del programa portátil de extracción de archivos zip UnZip del grupo Info-ZIP y utilidades relacionadas. unzip551.zip UnZip portátil, versión 5.51, distribución del código fuente unzip551.tar.Z igual que arriba, pero en forma...

CVE-2022-29072

CVE-2022-29072 7-Zip hasta 21.07 en Windows permite la escalada de privilegios y la ejecución de comandos cuando un archivo con la extensión .7z se arrastra al área AyudaContenido. Incertidumbre Existe bastante incertidumbre respecto a este CVE en el público. Los detalles de vulnerabilidades del...

opac-fast-automation

CVE-2025-65862 — Documentación, Análisis y Herramienta de Automatización Solo con fines de investigación ⚠️ Advertencia Ética y Legal Todo el material de este repositorio se proporciona únicamente para: investigación de seguridad, aprendizaje, análisis de vulnerabilidades, y pruebas en entornos...

CVE-2025-11001

Uso: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Explotando 7-zip La vulnerabilidad solo es explotable en Windows y tiene un inconveniente importante. El bug solo puede ser explotado cuando 7-Zip se ejecuta con privilegios de administrador para que...

CVE-2025-0411-PoC

更多PoC见： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 使用MinGW-w64进行cpp编译 x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static 编译后对exe进行7z压缩 执行两次 由于该漏洞需要用户交互，因此生成后的压缩文件需要手动点击，由于24.09版本之前缺乏MotW机制，因此可利用此问题诱导受害者执行...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : El nombre de usuario o correo electrónico del Ghost CMS objetivo. --password : La contraseña del Ghost CMS objetivo. --url : La URL del Ghost CMS objetivo p. ej., http://website.com. 1. Inicio de sesión: El script se autentica con la API de administración...