CVE-2025-67435-PoC

CVE-2025-67435 Chercheur : Chowdhury Faizal Ahammed Rapport de vulnérabilité d'exécution de code à distance par Zip Slip dans PluckCMS Résumé Exécutif Ce rapport documente une vulnérabilité de sécurité critique découverte dans PluckCMS qui permet à des attaquants authentifiés d'exécuter du code à...

red-tldr

Red Team TL;DR Anglais | 中文简体 Qu'est-ce que Red Team TL;DR ? red-tldr est un outil léger de recherche de commandes pour les red teams. Il aide les opérateurs de red team expérimentés à trouver rapidement les commandes, techniques et points clés dont ils ont besoin — comme une commande man conçue...

CVE-2019-5624

CVE-2019-5624 Une preuve de concept pour la vulnérabilité CVE-2019-5624 de Metasploit gestion insecure de ZIP par Rubyzip conduisant à une exécution de code à distance Introduction En février 2019, j'ai trouvé une nouvelle vulnérabilité dans la bibliothèque Rubyzip. Elle permet à un attaquant...

zip-shotgun

ZIP Shotgun Script utilitaire pour tester la fonctionnalité de téléversement de fichiers zip et l'extraction éventuelle de fichiers zip pour les vulnérabilités alias Zip Slip. L'idée de ce script provient de cet article sur Silent Signal Techblog - Compressed File Upload And Command Execution et ...

exploit-workshop

atelier-exploitation Dans cet atelier pas à pas, vous apprendrez à exploiter diverses vulnérabilités réelles existant dans des versions vulnérables de packages d'une application Node.js et Java. Logiciel requis à installer pour cet atelier Vous pouvez suivre cet atelier de 2 manières différentes...

PoC-CVE-2019-10743

Démo Zip Slip Ce projet démontre la vulnérabilité Zip Slip CVE-2019-10743 en utilisant la version vulnérable du package mholt/archiver. Qu'est-ce que Zip Slip ? Zip Slip est une vulnérabilité découverte par les chercheurs en sécurité de Snyk. Il a été constaté que la vulnérabilité impacte plusieu...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Exploit RCE Zip Slip Xibo CMS CVE-2023-33177 Cet exploit démontre une vulnérabilité de traversée de chemin dans Xibo CMS CVE-2023-33177 permettant l'exécution de code à distance via l'importation malveillante de layouts. Détails de la vulnérabilité CVE/Avis : CVE-2023-33177 Versions affectées :...

CVE-2018-19859

CVE-2018-19859 - Preuve de concept d'exécution de code à distance Ce dépôt contient une preuve de concept pour l'exécution de code à distance RCE contre OpenRefine 3.1-beta. En exploitant une vulnérabilité de traversée de répertoire dans la fonctionnalité Créer un projet, CVE-2018-19859, un...

ragflow-audit

ragflow-audit Инструмент аудита трёх уязвимостей RAGFlow CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286 ssti ：обнаруживает и эксплуатирует SSTI - RCE в компонентах StringTransform / Message zipslip ：офлайн-проверка записей zip на обход пути Zip Slip apikey ：вывод API key из beta-токена ссылки д...

MAL-005

MAL-005: Zip Slip в функции Add Carbon Applications в WSO2 ESB Уязвимость обхода каталога на основе ZIP-файлов Zip Slip была обнаружена в функции добавления «Carbon Applications» в WSO2 ESB. Удалённое выполнение кода может быть достигнуто путём записи/перезаписи определённых файлов. Почему нет CV...

SimpleHelp <= 5.5.7 - Arbitrary File Upload

SimpleHelp remote support software v5.5.7 and before allows admin users to upload arbitrary files anywhere on the file system by uploading a crafted zip file i.e. zip slip. This can be exploited to execute arbitrary code on the host in the context of the SimpleHelp server user. This template is a...

openSUSE 16 Security Update : rclone (openSUSE-SU-2026:21999-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21999-1 advisory. Changes in rclone: - Update to version 1.75.1: boo1279548 - Security - archive - Fix zip slip path traversal in untrusted zip files...

cve-2026-47627

CVE-2026-47627 — NVIDIA Triton Inference Server Path Traversal → DoS Zip-Slip Полный writeup результатов исследования и PoC в этом репозитории образnvcr.io/nvidia/tritonserver:26.05-py3 / server v2.69.0. Репозиторий настроен на режим explicit, чтобы PoC работал без перезапуска через gRPC...

-CVE-2023-33177-

Testeur de vulnérabilité Xibo CMS CVE-2023-33177 Outil de test de sécurité automatisé pour CVE-2023-33177 - Vulnérabilité Zip Slip Path Traversal dans Xibo CMS conduisant à une exécution de code à distance RCE. ⚠️ Avertissement Cet outil est destiné uniquement à des fins éducatives et de tests...

CVE-2026-101888

The Prime Mover plugin for WordPress before 2.2.1 contains a Zip Slip path traversal vulnerability that allows authenticated administrators to write arbitrary files outside the intended extraction directory during migration ZIP import. Attackers can craft ZIP entry names with traversal sequences...

EUVD-2026-90911

The Prime Mover plugin for WordPress before 2.2.1 contains a Zip Slip path traversal vulnerability that allows authenticated administrators to write arbitrary files outside the intended extraction directory during migration ZIP import. Attackers can craft ZIP entry names with traversal sequences...

CVE-2026-101888 Prime Mover < 2.2.1 Zip Slip Path Traversal File Write

The Prime Mover plugin for WordPress before 2.2.1 contains a Zip Slip path traversal vulnerability that allows authenticated administrators to write arbitrary files outside the intended extraction directory during migration ZIP import. Attackers can craft ZIP entry names with traversal sequences...

CVE-2026-76147

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...

CVE-2026-76147

A path traversal (ZIP Slip) vulnerability exists in the agent upgrade feature of Genian NAC/ZTNA . The root cause is insufficient authorization and integrity verification , which allows a remote attacker to achieve remote code execution . No specific patch versions or exploit links are provided i...

CVE-2026-76147 Genians, Inc Genian NAC/ZTNA Remote Code Execution

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...