exploit-workshop

漏洞利用工作坊 在这个逐步指导的工作坊中，你将学习如何利用Node.js和Java应用程序中已知存在漏洞的包中的各种真实世界漏洞。 本工作坊需要安装的软件 你可以通过两种不同的方式完成本工作坊： 使用预先准备的 Docker 镜像 或 在 本地机器 上安装所有内容 本工作坊简介 本工作坊将引导你安装并利用多个故意存在漏洞的应用程序。这些应用程序将使用具有已知漏洞的真实世界包，包括： 目录遍历 正则表达式拒绝服务 ReDoS 跨站脚本 XSS 远程代码执行 RCE 任意文件覆盖 Zip Slip...

zip-shotgun

ZIP Shotgun 用于测试 zip 文件上传功能（以及可能的 zip 文件提取）是否存在漏洞（即 Zip Slip）的实用脚本。 该脚本的思路来自 Silent Signal Techblog - 压缩文件上传与命令执行 以及 OWASP - 测试恶意文件上传 Snyk.io 有一份关于此漏洞的报告：Zip Slip 漏洞，以及一个包含多种语言存在漏洞的库的 GitHub 仓库：Snyk.io Zip Slip GitHub 仓库 还有来自 LiveOverflow 的一个精彩视频，对 Zip Slip 和 Zipperdown 漏洞进行了阐述：危险 .zip 漏洞？— Zip...

PoC-CVE-2019-10743

Zip Slip 演示 本项目使用存在漏洞版本的 mholt/archiver 包，演示 Zip Slip 漏洞（CVE-2019-10743） 。 什么是 Zip Slip？ Zip Slip 是 Snyk 的安全研究人员发现的一种漏洞。该漏洞影响多个被广泛使用的软件包。攻击者可以利用该漏洞导致以下问题： 远程代码执行 系统上任意写入，可用于使系统崩溃 篡改网站并损害声誉 能够重写网站中的各个页面，可能导致其他漏洞（如 XSS） 漏洞详情 | CVE | CVE-2019-10743 | | 包 | github.com/mholt/archiver | | 受影响版本 | =...

red-tldr

Red Team TL;DR English | 中文简体 什么是 Red Team TL;DR？ red-tldr 是一个轻量级的红队命令速查工具，帮助有经验的红队人员快速找到所需的命令、技术和关键要点 —— 就像一个专为攻击性安全打造的 man 命令。 从 v0.5.0 开始，red-tldr 内置了 MCP 服务器，AI 助手（如 Claude Desktop、Cursor）可以直接查询你的红队知识库。 为什么选择 Red Team TL;DR？ 在日常红队工作中，需要记忆大量命令，而多数时候你只记得开头几个字符。通过搜索引擎翻找文档既慢又嘈杂。red-tldr...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Xibo CMS Zip Slip RCE Exploit CVE-2023-33177 This exploit demonstrates a path traversal vulnerability in Xibo CMS CVE-2023-33177 that allows remote code execution through malicious layout imports. Vulnerability Details CVE/Advisory: CVE-2023-33177 Affected Versions: Xibo CMS 1.8.0 - 2.3.16 Xibo C...

CVE-2018-19859

CVE-2018-19859 - RCE 概念验证 本仓库包含针对 OpenRefine 3.1-beta 的远程代码执行（RCE）概念验证。通过利用『创建项目』（Create Project）功能中的目录遍历漏洞 CVE-2018-19859，恶意用户可以上传自定义 Java 扩展以获取代码执行权限。 此概念验证包含一个简单的 Java 反弹 Shell，当用户访问 webroot/extension/whiteoak/ 时即会被激活。 安装 1. 获取一个本地存在漏洞的 OpenRefine 版本，例如 2.8 版本。 2. 将此扩展仓库克隆到...

WSO2-2021-1258

WSO2-2021-1258: Zip Slip vulnerability in WSO2 ESB A ZIP file based directory traversal Zip Slip vulnerability was identified in the WSO2 Management Console. Remote code execution may be obtained by writing/overwriting specific files. Vendor Disclosure: The vendor's disclosure and fix for this...

ragflow-audit

ragflow-audit Herramienta de auditoría de tres vulnerabilidades de RAGFlow CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286 ssti : detecta y explota SSTI - RCE en los componentes StringTransform / Message zipslip : detecta offline el path traversal Zip Slip de las entradas del zip apikey : deriva...

CVE-2019-5624

CVE-2019-5624 Metasploit 的 CVE-2019-5624 漏洞的概念验证 Rubyzip 不安全的 ZIP 处理导致远程代码执行 介绍 2019年2月，我在 Rubyzip 库中发现了一个新漏洞。它允许攻击者利用不安全的 ZIP 处理（Zip Slip）导致远程命令执行。 该漏洞被用于攻击所有低于5.0.18版本的Metasploit（见Metasploit Wrap-Up） 我写了一篇详细的博客文章解释了该漏洞。 概念验证 POC 创建包含以下内容的文件： root@kitploit: root /bin/bash -c "exec /bin/bash0&0 2...

MAL-005

MAL-005: Zip Slip in Add Carbon Applications in WSO2 ESB A ZIP file based directory traversal Zip Slip vulnerability was identified in the "Carbon Applications" add feature of WSO2 ESB. Remote code execution may be obtained by writing/overwriting specific files. Why no CVE? The vendor replied tha...

CVE-2026-88014

A flaw was found in rclone. This vulnerability, known as Zip Slip, allows a remote attacker to write arbitrary files outside of the intended destination when processing a specially crafted ZIP archive. By manipulating archive entry names, an attacker can bypass path sanitization, leading to...

PT-2026-90513

An interface that accepts file uploads from authenticated users extracts the contents of uploaded archives without validating that extracted file paths remain within the intended destination directory. This allows an authenticated attacker to craft an archive whose entries traverse outside the...

GHSA-66HP-WGXQ-6F5Q rclone archive/zip: Zip Slip via unsanitized zip entry names lets a malicious archive escape its own namespace

Summary backend/archive mounts a zip file as a browsable, syncable rclone Fs e.g. rclone lsf :zip:downloaded.zip or rclone copy :zip:downloaded.zip dest:. Go's archive/zip package does not sanitize file.Name - it is taken verbatim from the untrusted zip's central directory. readZip in...

rclone archive/zip: Zip Slip via unsanitized zip entry names lets a malicious archive escape its own namespace

Summary backend/archive mounts a zip file as a browsable, syncable rclone Fs e.g. rclone lsf :zip:downloaded.zip or rclone copy :zip:downloaded.zip dest:. Go's archive/zip package does not sanitize file.Name - it is taken verbatim from the untrusted zip's central directory. readZip in...

CVE-2023-52076-PoC

CVE-2023-52076-PoC Prueba de concepto para CVE-2023-52076, una vulnerabilidad crítica de path traversal y escritura arbitraria de archivos en los visores de documentos Atril/Xreader que afecta a los entornos de escritorio MATE. El script genera un payload EPUB manipulado con rutas zip-slip...

cve-2026-47627

CVE-2026-47627 — NVIDIA Triton Inference Server Path Traversal → DoS Zip-Slip Writeup completo de la investigación y PoC en este repo imagennvcr.io/nvidia/tritonserver:26.05-py3 / server v2.69.0. El repo está configurado para estar siempre en modo explicit para que el PoC funcione sin reinicio ví...

-CVE-2023-33177-

Xibo CMS CVE-2023-33177 漏洞测试工具 针对 CVE-2023-33177 的自动化安全测试工具——Xibo CMS 中的 Zip Slip 路径遍历漏洞，可导致远程代码执行（RCE）。 ⚠️ 免责声明 此工具仅用于教育和授权测试目的。 仅在您拥有或已获得明确许可的系统上使用。 未经授权的测试是非法且不道德的。 📋 描述 Xibo CMS 版本 1.8.0-2.3.16 和 3.0.0-3.3.4 在布局导入功能中存在路径遍历攻击漏洞。本工具通过尝试写入一个无害的测试文件，安全地检测您的 Xibo 实例是否存在漏洞。 漏洞详情 CVE ID :...

CVE-2026-88014

rclone versions 1.72.0 through 1.75.1 are affected by a Zip Slip vulnerability in the archive ZIP backend ((*Fs).readZip in backend/archive/zip/zip.go). The method accepts archive/zip.File.Name values from an untrusted central directory and exposes cleaned entry names without verifying they remai...

CVE-2026-88014 rclone archive/zip: Zip Slip via unsanitized zip entry names lets a malicious archive escape its own namespace

rclone is a command-line program to sync files and directories to and from different cloud storage providers. From 1.72.0 until 1.75.1, the archive ZIP backend method Fs.readZip in backend/archive/zip/zip.go accepts archive/zip.File.Name values from an untrusted central directory and exposes...

CVE-2026-88014 rclone archive/zip: Zip Slip via unsanitized zip entry names lets a malicious archive escape its own namespace

rclone is a command-line program to sync files and directories to and from different cloud storage providers. From 1.72.0 until 1.75.1, the archive ZIP backend method Fs.readZip in backend/archive/zip/zip.go accepts archive/zip.File.Name values from an untrusted central directory and exposes...