CVE-2023-38831-PoC

CVE-2023-38831 PoC Este repositorio es solo una prueba de concepto para CVE-2023-38831 vulnerabilidad Zero-Day en WinRAR RARLabs WinRAR anterior a 6.23 permite a los atacantes ejecutar código arbitrario cuando un usuario intenta ver un archivo benigno dentro de un archivo ZIP. El problema ocurre...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 Carga Arbitraria de Archivos / RCE CVE-2019-12169 Título del Exploit: ATutor 2.2.4 Carga Arbitraria de Archivos / RCE CVE-2019-12169 Fecha: 24/5/19 Autor del Exploit: liquidsky JMcPeters Página del Vendedor: https://atutor.github.io/ Enlace del Software:...

CVE-2023-38831-Winrar-Exploit-Generator-POC

CVE-2023-38831 Winrar Exploit Generator POC Questo è un proof of concept di base per l'exploit CVE-2023-3883 che prende di mira WinRAR fino alla versione 6.22. Ho modificato alcuni POC trovati su Internet introducendo maggiore dinamismo e ho incorporato ulteriori blocchi try-except nel codice...

CVE-2024-0757-Exploit

CVE-2024-0757 Exploit Descrizione Il plugin Insert or Embed Articulate Content into WordPress per WordPress è vulnerabile al caricamento arbitrario di file tramite caricamenti non sicuri di file in un archivio zip in tutte le versioni fino alla 4.3000000023 inclusa. Ciò consente ad attaccanti non...

CVE-2025-6218-POC

Vulnerabilidade de Execução Remota de Código por Directory Traversal no RARLAB WinRAR. Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do RARLAB WinRAR. É necessária a interação do usuário para explorar esta vulnerabilidade, pois o alvo deve...

cve-2025-24054

CVE-2025-24071: NTLM-Hash-Leck über .library-ms-Datei Metasploit-Modul Dieses Repository enthält ein Metasploit-Modul , das CVE-2025-24071 ausnutzt, eine Schwachstelle im Windows Explorer, die NTLM-Hashes preisgibt, wenn eine bösartige .library-ms-Datei aus einem ZIP-Archiv extrahiert wird...

malware-samples

Образцы вредоносных программ Этот репозиторий предназначен для доступа к широкому спектру вредоносных файлов и других артефактов. Все образцы находятся в ZIP-архиве, защищённом паролем, с паролем: infected Упражнения по анализу вредоносных программ Помимо предоставления артефактов из образцов, я...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: NTLM-Hash-Leck durch .library-ms-Datei, Metasploit-Modul 🚨 Beschreibung Die Offenlegung vertraulicher Informationen gegenüber einem unbefugten Akteur im Windows-Datei-Explorer ermöglicht es einem unbefugten Angreifer, Spoofing über ein Netzwerk durchzuführe...

CVE-2025-24071

Report sulla vulnerabilità di sicurezza: CVE-2025-24071 - Vulnerabilità di spoofing in Windows File Explorer Panoramica NSFOCUS CERT ha rilevato che Microsoft ha recentemente rilasciato un aggiornamento di sicurezza per affrontare una vulnerabilità critica di spoofing in Windows File Explorer,...

CVE-2023-38831-RaRCE

RaRCE, generatore di exploit per CVE-2023-38831 Questo è un generatore di exploit versatile, facile da installare e da usare, per CVE-2023-38831, una vulnerabilità che colpisce le versioni di WinRAR precedenti alla 6.23. RARLabs WinRAR precedente alla versione 6.23 consente agli attaccanti di...

CVE-2023-38831

CVE-2023-38831 exploit winrar 6.22 = PoC rapida root@kitploit: git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc Esempio di utilizzo root@kitploit: python3 simplefile.txt script.bat output.zip Esempio di utilizzo...

CVE-2018-16370

CVE-2018-16370 In PESCMS Team 2.2.1, gli attaccanti possono caricare ed eseguire codice PHP arbitrario tramite /Public/?g=Team&m=Setting&a=upgrade inserendo un file .php in un archivio ZIP.Maggiori dettagli https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2025-6218-POC

CVE-2025-6218 Prova di concetto POC Panoramica Questo repository contiene una semplice prova di concetto POC per CVE-2025-6218 , che dimostra lo sfruttamento di una vulnerabilità relativa alla gestione dei percorsi di estrazione degli archivi da parte di WinRAR. Lo script batch della POC crea un...

CVE-2023-38831

CVE-2023-38831 exploit di winrar 6.22 = PoC veloce root@kitploit: git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc esempio di utilizzo root@kitploit: python3 simplefile.txt script.bat output.zip...

CVE-2024-25082

⚠️ CVE-2024-25082 - FontForge ZIP Esecuzione Remota di Codice PoC Exploit Proof-of-Concept per CVE-2024-25082 , una vulnerabilità che colpisce FontForge e consente Esecuzione Remota di Codice RCE tramite un archivio ZIP appositamente creato. Questo repository mostra come la vulnerabilità può esser...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR prima della versione 6.23 consente agli aggressori di eseguire codice arbitrario quando un utente tenta di visualizzare un file benigno all'interno di un archivio ZIP. Il problema si verifica perché un archivio ZIP può includere un file benigno come un normale...

CVE-2026-19693

A flaw was found in extract-zip. This vulnerability allows a remote attacker to perform an arbitrary file write outside the intended destination directory. By crafting a malicious zip archive containing a symbolic link symlink and a regular file with the same name, the attacker can bypass securit...

CVE-2023-38831

CVE-2023-38831 - RARLAB WinRAR 代码执行漏洞 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 b1tg 和 Group-IB Threat Intelligence 描述 RARLabs WinRAR 6.23 之前的版本允许攻击者在用户尝试查看 ZIP 压缩包中的良性文件时执行任意代码。 问题成因在于：ZIP 压缩包可能包含一个良性文件（例如普通的 .JPG 文件），同时还有一个与该良性文件同名的文件夹；当用户仅尝试访问该良性文件时，文件夹中的内容（可能包含可执行内容）也会被处理。该漏洞已在 2023 年 4 月至 8...

CVE-2026-47862

An attacker who can set the filename header on a message reaching a ZipTransformer with ZipResultType.FILE the default can cause the resulting .zip archive to be written to an arbitrary filesystem path outside the configured workDirectory. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 Beliebiger Datei-Upload, der zu Remote-Codeausführung führt Vollständiger Proof-of-Concept für CVE-2026-38751 , geschrieben in Rust. Warnung: Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und zu Bildungszwecken bestimmt. Verwenden Sie e...