evilarc

evilarc 用途 evilarc 允许你创建一个 zip 文件，其中包含在嵌入路径中带有目录遍历字符的文件。大多数商业 zip 程序（如 winzip 等）会阻止解压那些嵌入文件路径含有目录遍历字符的 zip 文件。然而，许多软件开发库并不包含同样的保护机制（例如 Java、PHP 等）。如果某个程序和/或库没有阻止目录遍历字符，那么 evilarc 就可以用来生成 zip 文件，一旦被解压，就会在目标系统上的任意位置放置一个文件。...

CVE-2025-24071

CVE-2025-24071 此 Python 脚本旨在演示 Windows 资源管理器中的 CVE-2025-24071 漏洞。该漏洞允许攻击者无需受害者直接交互即可捕获受害者的 netNTLMv2 凭据。 描述 CVE-2025-24071 漏洞存在于 Windows 处理 ZIP 压缩包内 .library-ms 文件的方式中。当提取包含恶意 .library-ms 文件的 ZIP 文件时，Windows 会自动尝试访问该文件中指定的 SMB 位置，这可能导致受害者的凭据暴露给攻击者的服务器。 此脚本生成一个包含恶意 .library-ms 文件的 ZIP 文件。当受害者提取该 Z...

CVE-2025-24071-msfvenom

CVE-2025-24071: Fuga de Hash NTLM a través de Archivo .library-ms Módulo de Metasploit Este repositorio contiene un módulo de Metasploit para explotar CVE-2025-24071, una vulnerabilidad en el Explorador de Windows que filtra hashes NTLM cuando un archivo malicioso .library-ms se extrae de un...

winDED

winDED 使用 Python 编写的针对 CVE-2023-38831 的自定义漏洞利用程序。 简介： WinRAR 是一款归档软件，允许用户创建文件归档以及文件和文件夹的压缩版本，从而让用户能够轻松传输文件/文件夹，或将其以压缩形式存储。我是说，你肯定早就听说过它。它在压缩文件中内嵌校验和以确保文件完整性，让压缩文件或文件夹更易于使用。它还支持可选加密。但众所周知，没有什么东西是绝对安全的。 WinRAR 漏洞（即 CVE-2023-38831）于 2023 年 4 月被一位化名为 "Goodbyeselene" 的安全研究人员在分析 WinRAR 代码时发现。该漏洞是 WinRA...

CVE-2026-65827

Docmost is open-source collaborative wiki and documentation software. From 0.21.0 until 0.95.0, any authenticated workspace member with edit rights to a space can upload an archive to the page-import feature whose ZIP extraction routine does not limit total uncompressed size, per-entry size, or...

EUVD-2026-86386

Docmost is open-source collaborative wiki and documentation software. From 0.21.0 until 0.95.0, any authenticated workspace member with edit rights to a space can upload an archive to the page-import feature whose ZIP extraction routine does not limit total uncompressed size, per-entry size, or...

CVE-2025-57055

CVE-2025-57055：WonderCMS 3.5.0 中的已认证远程代码执行 漏洞机制 WonderCMS v3.5.0 存在一个已认证远程代码执行（RCE）漏洞。 问题源于应用程序通过 JSON 描述符处理远程主题/模块安装 的方式。当管理员提交引用 ZIP 压缩包的远程 JSON 文件时，其内容会被解压到可通过 Web 访问的目录（例如 /themes/）。如果该 ZIP 包含 PHP 文件，该文件即可通过 Web 访问并可能被执行。 此行为因以下原因引入 RCE 风险： 对 ZIP 内容缺乏验证或清理。 对从远程来源解压的文件类型没有限制。 主题/插件目录可通过 Web 访...

cve-2003-0282

这是 Info-ZIP 团队便携式 UnZip zipfile 解压程序（及相关工具）2004年5月22日公开发布的README文件。 unzip551.zip 便携式 UnZip，版本 5.51，源代码分发包 unzip551.tar.Z 同上，但为 compress'd tar 格式 unzip551.tar.gz 同上，但为 gzip'd tar 格式 重要提示：UnZip，其配套工具 Zip，以及相关工具和支持文件可以在许多地方找到；阅读 "WHERE" 文件以获取更多详细信息。如有建议、错误报告或修复，请联系作者，请继续阅读本文件 README，如果这是源代码分发的一部分，请阅...

CVE-2025-65346

CVE-2025-65346 – laravel-file-manager v3.3.1 中从 UnZip 函数引发的已认证路径遍历导致任意文件写入 🧭 概述 受影响应用程序的 unzip/解压功能中存在路径遍历漏洞，允许攻击者在归档解压过程中将文件写入文件系统的任意位置。由于解压例程未能清理 ZIP 条目中的目标路径，攻击者可以构造包含遍历序列（例如 ../../routes）或绝对路径的 ZIP 归档。当应用程序处理这些归档时，文件会以运行进程的权限被直接解压到指定位置。 该缺陷可被滥用以覆盖现有文件、植入可执行载荷或修改应用程序行为，从而可能导致远程代码执行。 🧱 受影响组件 项目...

CVE-2019-14751_PoC

CVE-2019-14751PoC 针对 CVE-2019-14751 的概念验证（PoC） 漏洞描述 NLTK Downloader 3.5 之前的版本存在目录遍历漏洞，攻击者可通过 NLTK 包（ZIP 存档）中的 ../（点点斜杠）写入任意文件，该问题发生在解压过程中未正确处理此类路径。 更多信息请参阅：https://salvatoresecurity.com/zip-slip-in-nltk-cve-2019-14751/ 复现步骤 1. 将 index.xml 和 zip-slip.zip 放置到可通过 Web 服务器提供服务的目录中，调整权限以允许文件被正常访问。 2. 运...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLM哈希泄露 触发自动SMB认证到攻击者控制的共享。 无需交互——Windows资源管理器自动发起此NTLM认证。 导致NTLMv2哈希泄露（信息泄露）。 影响Windows 10/11所有版本，尤其是11 23H2。 设置攻击者环境 sudo apt update && sudo apt install responder -y 启动Responder sudo responder -I eth0 运行漏洞利用脚本 安装所需Python模块 pip install colorama python3 CVE-2025-24071.py -i -n...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit 本内容仅用于教育目的。仅供参考，请勿打扰官方机构。 本内容仅用于教育目的。仅供学习参考，不要联系警方。 漏洞详情 CVE ID : CVE-2025-24071 受影响系统 ：通过RAR/ZIP解压和.library-ms文件的NTLM哈希泄露 环境 JDK : 22 攻击 攻击者 ：使用攻击者的IP运行poc以生成exploit.zip文件 攻击者 ：sudo responder -I eth0 -v 受害者 ：解压exploit.zip文件...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: SP Page Builder Joomla 未授权远程代码执行 CVE-2026-48908 漏洞的利用验证（PoC）代码，针对 Joomla SP Page Builder 组件的未授权远程代码执行漏洞。 漏洞概述 CVE-2026-48908 是一个严重安全漏洞，允许未授权的攻击者在易受攻击的 Joomla 安装上通过 SP Page Builder 组件对 ZIP 文件提取的处理不当来执行任意代码。 技术细节 CVE ID： CVE-2026-48908 组件： comsppagebuilder 受影响版本： = 6.6.1 修复版本： 6.6.2...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - 未认证的任意文件上传 描述： Flozen Theme 1.5.1 - 未认证的任意文件上传 描述 WordPress 的 Flozen 主题（版本 1.5.1 及以下）存在未认证的任意文件上传漏洞，原因是 flozenaddnewcustomfont 函数缺少身份验证检查且文件类型验证不足。这允许未认证的攻击者上传包含恶意 PHP 代码（例如 webshell）的任意 ZIP 文件，这些文件会自动解压到 wp-content/uploads/nasa-custom-fonts/ 目录，从而导致完全远程代码执行（RCE）。 信息...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - WPvivid 插件任意文件上传漏洞 概述 CVE ID: CVE-2020-36842 披露/更新日期： 2024-10-16 受影响插件： WPvivid - 迁移、备份、暂存 受影响版本： 至 0.9.35 （含） 漏洞类型： 任意文件上传与解压 所需权限： 已认证用户（订阅者及以上） 描述 WPvivid WordPress 插件（用于站点迁移和备份）存在一个任意文件上传漏洞。该漏洞允许拥有低权限的已认证用户上传并解压 ZIP 文件，如果解压后的文件中包含恶意脚本，则可能导致远程代码执行 RCE。 利用过程 已编写了...

CVE-2026-74859

The shell theme installer in gnome-tweaks extracts user-supplied ZIP archives without validating archive member paths. As a result, a crafted theme archive can write files outside /.themes by using ../ path traversal, absolute paths, or symlink entries...

DEBIAN-CVE-2026-74859

The shell theme installer in gnome-tweaks extracts user-supplied ZIP archives without validating archive member paths. As a result, a crafted theme archive can write files outside /.themes by using ../ path traversal, absolute paths, or symlink entries...

CVE-2026-74859

The shell theme installer in gnome-tweaks extracts user-supplied ZIP archives without validating archive member paths. As a result, a crafted theme archive can write files outside /.themes by using ../ path traversal, absolute paths, or symlink entries...

UBUNTU-CVE-2026-74859

The shell theme installer in gnome-tweaks extracts user-supplied ZIP archives without validating archive member paths. As a result, a crafted theme archive can write files outside /.themes by using ../ path traversal, absolute paths, or symlink entries...

CVE-2026-74859 Gnome-tweaks: path traversal in theme installer

The shell theme installer in gnome-tweaks extracts user-supplied ZIP archives without validating archive member paths. As a result, a crafted theme archive can write files outside /.themes by using ../ path traversal, absolute paths, or symlink entries...