evilarc

evilarc 目的 evilarc を使用すると、埋め込まれたパスにディレクトリトラバーサル文字を含むファイルを格納した zip ファイルを作成できます。ほとんどの商用 zip プログラム（winzip など）は、埋め込まれたファイルのパスにディレクトリトラバーサル文字が含まれる zip ファイルの解凍を防ぎます。しかし、多くのソフトウェア開発ライブラリには、このような保護メカニズムは実装されていません（例: Java、PHP など）。プログラムやライブラリがディレクトリトラバーサル文字を防いでいない場合、evilarc を使用して zip...

CVE-2025-24071

CVE-2025-24071 このPythonスクリプトは、Windows ExplorerのCVE-2025-24071 脆弱性をデモンストレーションするために設計されています。この脆弱性により、攻撃者は被害者と直接やり取りすることなく、被害者からnetNTLMv2 資格情報を取得できます。 説明 CVE-2025-24071...

CVE-2025-24071-msfvenom

CVE-2025-24071: .library-msファイルを介したNTLMハッシュ漏洩（Metasploitモジュール） このリポジトリには、ZIPアーカイブから悪意のある.library-msファイルが展開されるとNTLMハッシュを漏洩させるWindows Explorerの脆弱性であるCVE-2025-24071を悪用するためのMetasploitモジュール が含まれています。 開発者: FOLKS-IWD 概要 この脆弱性は、ユーザーが特別に細工された.library-msファイルを含むZIPアーカイブを展開したときに発生します。Windows...

winDED

winDED python を使用した CVE-2023-38831 用のカスタムエクスプロイトです。 はじめに: WinRAR は、ユーザーがファイルアーカイブやファイル・フォルダの ZIP 圧縮版を作成できるようにするアーカイブソフトウェアであり、ファイルやフォルダを簡単に転送したり、圧縮サイズで保存したりできます。つまり、あなたも間違いなく聞いたことがあるでしょう。WinRAR は、圧縮ファイルやフォルダを簡単に利用できるように、ファイルの整合性を保証するチェックサムを埋め込んでいます。また、オプションで暗号化も採用しています。しかし、ご存知の通り、完全に安全なものはありません。...

CVE-2026-65827

Docmost is open-source collaborative wiki and documentation software. From 0.21.0 until 0.95.0, any authenticated workspace member with edit rights to a space can upload an archive to the page-import feature whose ZIP extraction routine does not limit total uncompressed size, per-entry size, or...

EUVD-2026-86386

Docmost is open-source collaborative wiki and documentation software. From 0.21.0 until 0.95.0, any authenticated workspace member with edit rights to a space can upload an archive to the page-import feature whose ZIP extraction routine does not limit total uncompressed size, per-entry size, or...

CVE-2025-57055

CVE-2025-57055: WonderCMS 3.5.0 における認証済みリモートコード実行 脆弱性のメカニズム WonderCMS v3.5.0 には、認証済みリモートコード実行 RCE の脆弱性が存在します。 この問題は、アプリケーションが JSON 記述子を介した リモートテーマ/モジュールのインストール を処理する方法に起因します。管理者が ZIP アーカイブを参照するリモート JSON ファイルを送信すると、その内容が Web アクセス可能なディレクトリ 例: /themes/ に展開されます。ZIP に PHP ファイルが含まれている場合、そのファイルは Web...

cve-2003-0282

これは、Info-ZIPグループのポータブルUnZip zipファイル展開プログラム（および関連ユーティリティ）の2004年5月22日公開版のREADMEファイルです。 unzip551.zip ポータブルUnZip、バージョン5.51、ソースコード配布 unzip551.tar.Z 同上、compressで圧縮されたtar形式 unzip551.tar.gz 同上、gzipで圧縮されたtar形式 質問する前に：...

CVE-2025-65346

CVE-2025-65346 – laravel-file-manager v3.3.1 の UnZip 関数による認証済みパストラバーサルから任意のファイル書き込みへ 🧭 概要...

CVE-2019-14751_PoC

CVE-2019-14751PoC CVE-2019-14751 の Proof of Concept 脆弱性の説明 バージョン 3.5 より前の NLTK Downloader はディレクトリトラバーサルに対して脆弱であり、 抽出中に誤って処理される NLTK パッケージ ZIP アーカイブ 内の ../ ドットドットスラッシュ を 介して、攻撃者が任意のファイルを書き込むことを可能にします。 詳細については以下を参照してください。 https://salvatoresecurity.com/zip-slip-in-nltk-cve-2019-14751/。 再現手順 1...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure 攻撃者管理の共有フォルダーへの自動SMB認証をトリガーします。 操作は不要です — Windows ExplorerがこのNTLM認証を自動的に開始します。 NTLMv2ハッシュの漏えい（情報開示）が発生します。 Windows 10/11 の全バージョンに影響。特に 11 23H2。 攻撃者環境のセットアップ sudo apt update && sudo apt install responder -y Responder を起動 sudo responder -I eth0 エクスプロイトスクリプトの実行...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit これは学習目的のみの資料です。参考としてのみご覧いただき、警察に連絡しないでください。 このコンテンツは教育目的のみです。参考用としてのみ使用し、警察には連絡しないでください。 脆弱性の詳細 CVE ID : CVE-2025-24071 脆弱性のあるシステム : RAR/ZIP抽出および.library-msファイルを介したNTLMハッシュ漏洩 環境 JDK : 22 攻撃 攻撃者 : 攻撃者のIPを指定してpocを実行し、exploit.zipファイルを生成する 攻撃者 : sudo responder -I eth0 -v 被害者 :...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: SP Page Builder Joomla 未認証RCE CVE-2026-48908 の概念実証（PoC）エクスプロイトです。これは、Joomla の SP Page Builder コンポーネントにおける未認証のリモートコード実行（RCE）の脆弱性です。 脆弱性の概要 CVE-2026-48908 は、SP Page Builder コンポーネントにおける ZIP ファイル展開処理の不備により、未認証の攻撃者が脆弱な Joomla インストール環境上で任意のコードを実行できるようにする重大なセキュリティ脆弱性です。 技術詳細 CVE ID:...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - 認証なし任意ファイルアップロード 説明 : Flozen Theme 1.5.1 - 認証なし任意ファイルアップロード 説明...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - WPvividプラグインの任意ファイルアップロード脆弱性 概要 CVE ID: CVE-2020-36842 開示/更新日: 2024年10月16日 影響を受けるプラグイン: WPvivid - 移行、バックアップ、ステージング 影響を受けるバージョン: 0.9.35 まで 脆弱性タイプ: 任意ファイルアップロード＆展開 必要な権限: 認証ユーザー（購読者以上） 説明 WPvivid...

CVE-2026-74859

The shell theme installer in gnome-tweaks extracts user-supplied ZIP archives without validating archive member paths. As a result, a crafted theme archive can write files outside /.themes by using ../ path traversal, absolute paths, or symlink entries...

DEBIAN-CVE-2026-74859

The shell theme installer in gnome-tweaks extracts user-supplied ZIP archives without validating archive member paths. As a result, a crafted theme archive can write files outside /.themes by using ../ path traversal, absolute paths, or symlink entries...

CVE-2026-74859

The shell theme installer in gnome-tweaks extracts user-supplied ZIP archives without validating archive member paths. As a result, a crafted theme archive can write files outside /.themes by using ../ path traversal, absolute paths, or symlink entries...

UBUNTU-CVE-2026-74859

The shell theme installer in gnome-tweaks extracts user-supplied ZIP archives without validating archive member paths. As a result, a crafted theme archive can write files outside /.themes by using ../ path traversal, absolute paths, or symlink entries...

CVE-2026-74859 Gnome-tweaks: path traversal in theme installer

The shell theme installer in gnome-tweaks extracts user-supplied ZIP archives without validating archive member paths. As a result, a crafted theme archive can write files outside /.themes by using ../ path traversal, absolute paths, or symlink entries...