CVE-2025-24071

CVE-2025-24071 Questo script Python è progettato per dimostrare la vulnerabilità CVE-2025-24071 in Windows Explorer. Questa vulnerabilità consente a un attaccante di catturare le credenziali netNTLMv2 di una vittima senza alcuna interazione diretta con la vittima. Descrizione La vulnerabilità...

CVE-2025-65346

CVE-2025-65346 – Path Traversal autenticato dalla funzione UnZip che porta alla scrittura arbitraria di file in laravel-file-manager v3.3.1 🧭 Panoramica Una vulnerabilità di Path Traversal nella funzionalità di unzip/estrazione dell'applicazione interessata consente a un attaccante di scrivere fi...

CVE-2025-57055

CVE-2025-57055: Esecuzione remota di codice autenticata in WonderCMS 3.5.0 Meccanismo della vulnerabilità Esiste una vulnerabilità di esecuzione remota di codice RCE autenticata in WonderCMS v3.5.0. Il problema deriva da come l'applicazione gestisce installazioni remote di temi/moduli tramite...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Attiva l'autenticazione SMB automatica verso una condivisione controllata dall'attaccante. Nessuna interazione richiesta — Esplora file di Windows avvia questa autenticazione NTLM automaticamente. Comporta la divulgazione dell'hash NTLMv2 information...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - Caricamento Arbitrario di File Non Autenticato Descrizione: Flozen Theme 1.5.1 - Caricamento Arbitrario di File Non Autenticato Descrizione Il tema Flozen per WordPress versioni fino alla 1.5.1 inclusa è vulnerabile al caricamento arbitrario di file non autenticato, ...

CVE-2019-14751_PoC

CVE-2019-14751PoC Una Proof of Concept per CVE-2019-14751 Descrizione della vulnerabilità NLTK Downloader prima della versione 3.5 è vulnerabile a un directory traversal, che consente agli attaccanti di scrivere file arbitrari tramite un ../ dot dot slash in un pacchetto NLTK archivio ZIP che vie...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: SP Page Builder Joomla RCE Non Autenticata Proof of Concept exploit per CVE-2026-48908, una vulnerabilità di Remote Code Execution non autenticata nel componente SP Page Builder di Joomla. Panoramica della Vulnerabilità CVE-2026-48908 è una vulnerabilità di sicurezza critica che...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit Questo contenuto è solo a scopo educativo. Utilizzare solo come riferimento e non contattare le autorità. This content is for educational purposes only. Use for reference only and do not contact the police. Dettagli della vulnerabilità CVE ID : CVE-2025-24071 Sistema...

cve-2003-0282

Dies ist die README-Datei für die öffentliche Veröffentlichung vom 22. Mai 2004 des portablen UnZip-Programms zur Extraktion von Zip-Dateien und verwandten Dienstprogrammen der Info-ZIP-Gruppe. unzip551.zip portables UnZip, Version 5.51, Quellcode-Verteilung unzip551.tar.Z dasselbe wie oben, aber...

CVE-2026-80189

LeafWiki 0.10.0 through 0.12.0 is vulnerable to uncontrolled resource consumption via unbounded ZIP extraction. The function ZipExtractor.ExtractToDir in internal/importer/zip_extractor.go copies each decompressed entry with io.Copy without limiting output size. Although the upload is capped at 5...

EUVD-2026-65478

Crater Invoice through 6.0.6 contains a path traversal vulnerability in the self-update API that allows authenticated company owners to write arbitrary files outside the intended extraction directory by supplying crafted ZIP archives with ../ sequences to the unzip endpoint. Attackers can exploit...

CVE-2025-24071-msfvenom

CVE-2025-24071: NTLM-Hash-Leak über .library-ms-Datei Metasploit-Modul Dieses Repository enthält ein Metasploit-Modul zur Ausnutzung von CVE-2025-24071, einer Schwachstelle in Windows Explorer, die NTLM-Hashes preisgibt, wenn eine bösartige .library-ms-Datei aus einem ZIP-Archiv extrahiert wird...

PT-2026-81903

LeafWiki extracts an uploaded ZIP archive without limiting how much data it will write. ZipExtractor.ExtractToDir in internal/importer/zip extractor.go opens each entry and copies it to the destination with io.Copy, which runs to the end of the decompressed stream, so only the size of the uploade...

winDED

winDED Exploit personalizzato per CVE-2023-38831 usando python. Introduzione: WinRAR è un software di archiviazione che consente agli utenti di creare archivi di file e versioni compresse di file e cartelle, così da poter trasportare facilmente file/cartelle o conservarli in dimensioni compresse...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - Vulnerabilità di Upload Arbitrario di File del Plugin WPvivid Panoramica ID CVE: CVE-2020-36842 Data di divulgazione / aggiornamento: 16 ottobre 2024 Plugin interessato: WPvivid - Migration, Backup, Staging Versioni interessate: Fino alla versione 0.9.35 inclusa Ti...

CVE-2026-64966

ATutor is vulnerable to a Path Traversal vulnerability in ZIP extraction functionality. An attacker with instructor privileges can upload and extract a specially crafted ZIP archive, causing files to be written outside the intended extraction directory. This allows an attacker to place a...

CVE-2026-64966 Path Traversal leading to Remote Code Execution in ATutor

ATutor is vulnerable to a Path Traversal vulnerability in ZIP extraction functionality. An attacker with instructor privileges can upload and extract a specially crafted ZIP archive, causing files to be written outside the intended extraction directory. This allows an attacker to place a...

EUVD-2026-63367

ATutor is vulnerable to a Path Traversal vulnerability in ZIP extraction functionality. An attacker with instructor privileges can upload and extract a specially crafted ZIP archive, causing files to be written outside the intended extraction directory. This allows an attacker to place a...

CVE-2026-64966

ATutor (a learning management system) is affected by a Path Traversal vulnerability in its ZIP extraction functionality. An attacker with instructor privileges can upload a specially crafted ZIP archive that writes files outside the intended extraction directory, enabling placement of a server-ex...

CVE-2026-64966 Path Traversal leading to Remote Code Execution in ATutor

ATutor is vulnerable to a Path Traversal vulnerability in ZIP extraction functionality. An attacker with instructor privileges can upload and extract a specially crafted ZIP archive, causing files to be written outside the intended extraction directory. This allows an attacker to place a...