CVE-2018-19859

CVE-2018-19859 - RCE 概念验证 本仓库包含针对 OpenRefine 3.1-beta 的远程代码执行（RCE）概念验证。通过利用『创建项目』（Create Project）功能中的目录遍历漏洞 CVE-2018-19859，恶意用户可以上传自定义 Java 扩展以获取代码执行权限。 此概念验证包含一个简单的 Java 反弹 Shell，当用户访问 webroot/extension/whiteoak/ 时即会被激活。 安装 1. 获取一个本地存在漏洞的 OpenRefine 版本，例如 2.8 版本。 2. 将此扩展仓库克隆到...

ragflow-audit

ragflow-audit RAGFlow 三洞审计工具（CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286） ssti ：检测并利用 StringTransform / Message 组件的 SSTI - RCE zipslip ：离线检测 zip 条目的路径穿越（Zip Slip） apikey ：从分享链接 beta 推导 API key（uuid1 时间戳枚举） 纯 Python 标准库，无第三方依赖，Python 3.8+ 可直接运行。 用法 python3 ragflow-audit.py -h...

red-tldr

Red Team TL;DR English | 中文简体 Red Team TL;DRとは？ red-tldrは軽量なレッドチームコマンド検索ツールです。経験豊富なレッドチームオペレーターが必要とするコマンド、テクニック、要点を素早く見つける手助けをします——攻撃セキュリティに特化したmanコマンドのようなものです。 v0.5.0から、red-tldrは組み込みのMCPサーバーを同梱しており、Claude DesktopやCursorなどのAIアシスタントがレッドチームの知識ベースを直接クエリできるようになりました。 なぜRed Team TL;DRなのか？...

MAL-005

MAL-005: WSO2 ESB 的“添加 Carbon 应用程序”功能中的 Zip Slip 漏洞 在 WSO2 ESB 的“Carbon 应用程序”添加功能中发现了基于 ZIP 文件的目录遍历（Zip Slip）漏洞。通过写入/覆盖特定文件，可能实现远程代码执行。 为什么没有 CVE？ 供应商回复称此漏洞“已在 WUM 中修复”，且未进行公开披露。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情和利用过程可参阅此 PDF。...

exploit-workshop

exploit-workshop このステップバイステップのワークショップでは、Node.js および Java アプリケーション内の脆弱性のあるパッケージに存在する、さまざまな実際の脆弱性を悪用する方法を学びます。 このワークショップに必要なソフトウェア このワークショップは、次の 2 つの方法で行うことができます。 準備された Docker イメージ を使用する または ローカルマシン にすべてをインストールする このワークショップの紹介...

CVE-2019-5624

CVE-2019-5624 Metasploit 的 CVE-2019-5624 漏洞的概念验证 Rubyzip 不安全的 ZIP 处理导致远程代码执行 介绍 2019年2月，我在 Rubyzip 库中发现了一个新漏洞。它允许攻击者利用不安全的 ZIP 处理（Zip Slip）导致远程命令执行。 该漏洞被用于攻击所有低于5.0.18版本的Metasploit（见Metasploit Wrap-Up） 我写了一篇详细的博客文章解释了该漏洞。 概念验证 POC 创建包含以下内容的文件： root /bin/bash -c "exec /bin/bash0&0 2&0...

SimpleHelp <= 5.5.7 - Arbitrary File Upload

SimpleHelp remote support software v5.5.7 and before allows admin users to upload arbitrary files anywhere on the file system by uploading a crafted zip file i.e. zip slip. This can be exploited to execute arbitrary code on the host in the context of the SimpleHelp server user. This template is a...

zip-shotgun

ZIP Shotgun ZIPファイルアップロード機能（およびZIPファイルの展開）の脆弱性（別名Zip Slip）をテストするためのユーティリティスクリプト。 このスクリプトのアイデアは、Silent Signal Techblog - Compressed File Upload And Command Execution の記事と OWASP - Test Upload of Malicious Files を基にしています。 Snyk.io には、この仕組みに関するレポートがあります: Zip Slip 脆弱性 と、さまざまな言語の脆弱なライブラリを含むGitHubリポジトリ:...

cve-2026-47627

CVE-2026-47627 — NVIDIA Triton Inference Server 路径遍历 → DoS（Zip-Slip） 本仓库包含完整的研究报告与 PoC（镜像nvcr.io/nvidia/tritonserver:26.05-py3 / server v2.69.0）。仓库已配置为始终 explicit 模式，以便 PoC 无需重启即可通过 gRPC 执行。 目录 1. CVE 摘要 2. 实验环境 3. 漏洞剖析 4. 根因分析（26.05 → 26.06 差异对比） 5. 利用路径：哪些真正受影响？ 6. 主要 PoC：通过 EXECUTIONENVPATH 实现...

-CVE-2023-33177-

Xibo CMS CVE-2023-33177 漏洞测试工具 针对 CVE-2023-33177 的自动化安全测试工具——Xibo CMS 中的 Zip Slip 路径遍历漏洞，可导致远程代码执行（RCE）。 ⚠️ 免责声明 此工具仅用于教育和授权测试目的。 仅在您拥有或已获得明确许可的系统上使用。 未经授权的测试是非法且不道德的。 📋 描述 Xibo CMS 版本 1.8.0-2.3.16 和 3.0.0-3.3.4 在布局导入功能中存在路径遍历攻击漏洞。本工具通过尝试写入一个无害的测试文件，安全地检测您的 Xibo 实例是否存在漏洞。 漏洞详情 CVE ID :...

CVE-2026-101888

The Prime Mover plugin for WordPress before 2.2.1 contains a Zip Slip path traversal vulnerability that allows authenticated administrators to write arbitrary files outside the intended extraction directory during migration ZIP import. Attackers can craft ZIP entry names with traversal sequences...

EUVD-2026-90911

The Prime Mover plugin for WordPress before 2.2.1 contains a Zip Slip path traversal vulnerability that allows authenticated administrators to write arbitrary files outside the intended extraction directory during migration ZIP import. Attackers can craft ZIP entry names with traversal sequences...

CVE-2026-101888 Prime Mover < 2.2.1 Zip Slip Path Traversal File Write

The Prime Mover plugin for WordPress before 2.2.1 contains a Zip Slip path traversal vulnerability that allows authenticated administrators to write arbitrary files outside the intended extraction directory during migration ZIP import. Attackers can craft ZIP entry names with traversal sequences...

CVE-2026-76147

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...

CVE-2026-76147 Genians, Inc Genian NAC/ZTNA Remote Code Execution

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...

CVE-2026-76147

A path traversal (ZIP Slip) vulnerability exists in the agent upgrade feature of Genian NAC/ZTNA . The root cause is insufficient authorization and integrity verification , which allows a remote attacker to achieve remote code execution . No specific patch versions or exploit links are provided i...

CVE-2026-76147 Genians, Inc Genian NAC/ZTNA Remote Code Execution

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...

EUVD-2026-90489

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...

CVE-2019-14751_PoC

CVE-2019-14751PoC 针对 CVE-2019-14751 的概念验证（PoC） 漏洞描述 NLTK Downloader 3.5 之前的版本存在目录遍历漏洞，攻击者可通过 NLTK 包（ZIP 存档）中的 ../（点点斜杠）写入任意文件，该问题发生在解压过程中未正确处理此类路径。 更多信息请参阅：https://salvatoresecurity.com/zip-slip-in-nltk-cve-2019-14751/ 复现步骤 1. 将 index.xml 和 zip-slip.zip 放置到可通过 Web 服务器提供服务的目录中，调整权限以允许文件被正常访问。 2. 运...

CVE-2026-25057

CVE-2026-25057 MarkUs is a web application for grading student assignments. Summary MarkUs assignment configuration ZIP uploads are vulnerable to path traversal Zip Slip, allowing arbitrary file write and enabling remote code execution. Details Archive entry names are used to construct filesystem...