CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Запускает автоматическую SMB-аутентификацию на контролируемую злоумышленником общую папку. Не требуется взаимодействия — Windows Explorer инициирует эту NTLM-аутентификацию автоматически. Приводит к утечке NTLMv2-хеша раскрытие информации. Затрагивает все...

CVE-2025-24071-msfvenom

CVE-2025-24071: утечка NTLM-хэша через файл .library-ms модуль Metasploit Этот репозиторий содержит модуль Metasploit для эксплуатации CVE-2025-24071 — уязвимости в Проводнике Windows, которая приводит к утечке NTLM-хэшей при извлечении вредоносного файла .library-ms из ZIP-архива. Разработано:...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: SP Page Builder Joomla Неаутентифицированное RCE Доказательство концепции эксплуатации CVE-2026-48908, неаутентифицированной уязвимости удалённого выполнения кода в компоненте SP Page Builder для Joomla. Обзор уязвимости CVE-2026-48908 — критическая уязвимость безопасности,...

winDED

winDED Exploit personalizado para CVE-2023-38831 usando python. Introducción: WinRAR es un software de archivado que permite a los usuarios crear archivos comprimidos y versiones comprimidas de archivos y carpetas para que puedan transportarlos fácilmente o almacenarlos con un tamaño reducido...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit 이 내용은 교육 목적으로만 제공됩니다. 참고 용도로만 사용하고 당국에 연락하지 마십시오. 취약점 세부 정보 CVE ID : CVE-2025-24071 취약 시스템 : RAR/ZIP 추출 및 .library-ms 파일을 통한 NTLM 해시 유출 환경 JDK : 22 공격 공격자 : 공격자 IP로 poc를 실행하여 exploit.zip 파일 생성 공격자 : sudo responder -I eth0 -v 피해자 : exploit.zip 파일 추출...

evilarc

evilarc Назначение evilarc позволяет создавать zip-файлы, содержащие файлы с символами обхода каталогов directory traversal в их встроенных путях. Большинство коммерческих программ для работы с архивами winzip и т.п. предотвращают извлечение zip-файлов, встроенные файлы которых содержат пути с...

EUVD-2026-68800

elFinder: ZIP extraction bypasses uploadDeny MIME filter allowing PHP file upload RCE...

elFinder: ZIP extraction bypasses uploadDeny MIME filter allowing PHP file upload (RCE)

Summary elFinder provides uploadDeny and uploadAllow options in its connector configuration to restrict which MIME types may be uploaded. When uploadDeny includes text/x-php, direct upload of .php, .phtml, and .phar files is correctly blocked. However, the extract command ZIP decompression...

GHSA-GXMJ-R5RF-GGWQ elFinder: ZIP extraction bypasses uploadDeny MIME filter allowing PHP file upload (RCE)

Summary elFinder provides uploadDeny and uploadAllow options in its connector configuration to restrict which MIME types may be uploaded. When uploadDeny includes text/x-php, direct upload of .php, .phtml, and .phar files is correctly blocked. However, the extract command ZIP decompression...

GHSA-F794-5JV7-7672 NLTK: Downloader.download follows hardlinks and overwrites outside-root files

Summary NLTK's downloader now blocks symlink escapes during ZIP extraction, but it still treats pre-existing hardlinks inside the install tree as ordinary in-root files. A normal package install can therefore overwrite an outside-root inode through that hardlink. Details - Vulnerability type:...

NLTK: Downloader.download follows hardlinks and overwrites outside-root files

Summary NLTK's downloader now blocks symlink escapes during ZIP extraction, but it still treats pre-existing hardlinks inside the install tree as ordinary in-root files. A normal package install can therefore overwrite an outside-root inode through that hardlink. Details - Vulnerability type:...

cve-2003-0282

Это файл README для публичного выпуска от 22 мая 2004 года портативной программы извлечения zip-файлов UnZip из группы Info-ZIP и связанных утилит. unzip551.zip портативный UnZip, версия 5.51, исходный код unzip551.tar.Z то же, что выше, но в формате сжатого tar compress unzip551.tar.gz то же, чт...

CVE-2025-65346

CVE-2025-65346 – laravel-file-manager v3.3.1의 UnZip 함수에서 발생하는 인증된 경로 탐색으로 인한 임의 파일 쓰기 🧭 개요 영향을 받는 애플리케이션의 unzip/extract 기능에서 발생하는 경로 탐색 취약점으로 인해 공격자는 압축 해제 중 임의의 파일 시스템 위치에 파일을 쓸 수 있습니다. 추출 루틴이 ZIP 항목 내부의 대상 경로를 검증하지 않기 때문에, 공격자는 경로 탐색 시퀀스예: ../../routes 또는 절대 경로가 포함된 ZIP 아카이브를 조작할 수 있습니다. 애플리케이션...

CVE-2025-24071

CVE-2025-24071 Этот скрипт Python предназначен для демонстрации уязвимости CVE-2025-24071 в Windows Explorer. Данная уязвимость позволяет злоумышленнику перехватить учетные данные netNTLMv2 жертвы без какого-либо прямого взаимодействия с ней. Описание Уязвимость CVE-2025-24071 существует в том, к...

CVE-2019-14751_PoC

CVE-2019-14751PoC Доказательство концепции для CVE-2019-14751 Описание уязвимости Загрузчик NLTK версии ниже 3.5 уязвим к обходу каталогов, что позволяет злоумышленникам записывать произвольные файлы с помощью ../ точка точка слэш в пакете NLTK ZIP-архив, который некорректно обрабатывается при...

CVE-2025-57055

CVE-2025-57055: Аутентифицированное удаленное выполнение кода в WonderCMS 3.5.0 Механизм уязвимости Аутентифицированная уязвимость удаленного выполнения кода RCE существует в WonderCMS v3.5.0. Проблема связана с тем, как приложение обрабатывает удаленные установки тем/модулей через...

CVE-2026-75921

The Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.9 via the uploadtemplatekit function. This is due to incorrect...

CVE-2026-75921 Master Addons for Elementor <= 3.1.9 - Incorrect Authorization to Authenticated (Editor+) Arbitrary File Upload via upload_template_kit AJAX ZIP Extraction

The Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.9 via the uploadtemplatekit function. This is due to incorrect...

CVE-2026-75921

The Master Addons for Elementor WordPress plugin is vulnerable to an authenticated arbitrary file upload in all versions up to and including 3.1.9 . The root cause lies in the upload_template_kit() AJAX handler, which incorrectly requires only the upload_files capability instead of the manage_opt...

CVE-2026-81891

elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.70, checkExtractItems in php/elFinderVolumeDriver.class.php calls mimetypeInternalDetect without passing the result through mimeTypeNormalize. Because the .phtml, .phar, .php5, and .php3 extension...