CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR 概念実証 PoC-Exploit このリポジトリには、CVE-2025-8088 の概念実証 PoC スクリプトが含まれています。これは、7.12 までの WinRAR に影響を与えるパストラバーサル脆弱性です。 この PoC は、攻撃者が代替データストリーム ADS と細工されたアーカイブファイルを使用して、意図された展開ディレクトリの外部に悪意のあるファイルを配置する方法を示しています。 免責事項:...

SCCMSecrets

SCCMSecrets SCCMSecrets.py は、SCCM ポリシーを悪用するツールです。NAA 資格情報の抽出にとどまらず、SCCM ポリシーの配布に関する包括的な悪用手法を提供します。このツールはさまざまな権限レベルで実行でき、ポリシー配布に関連する潜在的な設定ミスを発見しようとします。ツールとその使用方法の詳細については、関連記事を参照してください:...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

winrar-exploit

Descripción Esta es mi implementación del exploit CVE-2025-8088 de Winrar. Utiliza flujos de datos alternativos ADS y parcheo de rutas dentro del archivo. Cuando una víctima extrae el archivo infectado, la carga útil ADS parcheada por ejemplo, un ejecutable, un script de PowerShell o algún png...

CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 WinRAR パストラバーサルツール ⚠ このツールは教育目的のみで作成されています。管理された環境外での無断使用は固く禁じられています。 複数の相対ディレクトリレベルを使用して、抽出場所に関係なく確実に実行できるように、Windows スタートアップフォルダーに実行可能ペイロードを配置する悪意のあるアーカイブを生成することにより、WinRAR のパストラバーサル脆弱性 CVE-2025-8088 を悪用する Python スクリプトです。 必要条件 Windows OS Python 3.4+ Pip WinRar 特徴 完全にカスタマイズ可能なデコイファイ...

CVE-2026-81168

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal CAPTCHA Protected Page allows Functionality Bypass. This issue affects CAPTCHA Protected Page versions: from 0.0.0 to 1.0.2...

CVE-2025-8088-Multi-Document

WinRAR パストラバーサルエクスプロイト CVE-2025-8088 - マルチ深度ペイロード展開 このPythonスクリプトは、WinRARのパストラバーサル脆弱性（CVE-2025-8088 ）を悪用し、複数の相対パス深度を使用してWindowsのスタートアップフォルダにペイロードを展開します。このエクスプロイトは、悪意のあるRARアーカイブを作成し、解凍されると被害者のスタートアップフォルダにさまざまなディレクトリ深度でペイロードを書き込みます。 主な機能 🎭 設定可能なコンテンツで複数のデコイファイルを作成 📁 代替データストリーム（ADS）を介してペイロードを埋め込む 📈...

CVE-2026-16647

Drupal Disable Login Page (versions 0.0.0 through 1.1.4 ) is affected by an Authentication Bypass Using an Alternate Path or Channel vulnerability that allows Functionality Bypass . The CVELIST entry classifies the severity as moderately critical under the Access bypass category (SA-CONTRIB-2026-...

EUVD-2026-69995

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Disable Login Page allows Functionality Bypass. This issue affects Disable Login Page versions: from 0.0.0 to 1.1.4...

CVE-2026-81168

CVE-2026-81168 affects the Drupal CAPTCHA Protected Page module (versions 0.0.0 through 1.0.2). The module does not sufficiently validate its CAPTCHA verification cookies, allowing an unauthenticated user or automated bot to forge the cookie and bypass CAPTCHA verification entirely . This constit...

EUVD-2026-70006

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal CAPTCHA Protected Page allows Functionality Bypass. This issue affects CAPTCHA Protected Page versions: from 0.0.0 to 1.0.2...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

EUVD-2026-69704

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR 漏洞利用工具 ⚠️ 仅供教育和研究使用 ⚠️ 🌐 语言 / Dil 🇺🇸 English 🇹🇷 Türkçe English 📋 目录 概述 功能特性 环境要求 安装 使用说明 技术细节 截图 免责声明 贡献 🎯 概述 CVE-2025-8088 是一个虚构的漏洞演示工具，用于展示 RAR 压缩文件中的路径遍历攻击 。该教育工具演示了恶意压缩包如何利用目录遍历技术将文件解压到预期目录之外。 🔍 该工具的功能： 创建特制的 RAR 压缩包 演示路径遍历漏洞 使用高级数据流（ADS）技术 通过 AES 加密实现载荷混淆 针对 Windows...

CVE-2026-83548

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

CVE-2026-83548

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

CVE-2026-83548

CVE-2026-83548 is a critical (CVSS 10.0) pre-authentication SSRF vulnerability in the SonicWall SMA1000 Appliance Work Place interface, caused by an unintended alternate access path (CWE-918/CWE-441). A remote unauthenticated attacker can exploit it to access sensitive functionality and perform u...

PT-2026-84518

Name of the Vulnerable Software and Affected Versions SonicWall SMA1000 affected versions not specified Description A pre-authentication Server-Side Request Forgery SSRF flaw exists in the Work Place interface of the SMA1000 Appliance due to an unintended alternate access path. SSRF is a flaw tha...

VulnCheck KEV: CVE-2026-83548

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

WinRAR-CVE-2025-8088-Path-Traversal-PoC

CVE-2025-8088 の PoC: WinRAR におけるパストラバーサル 脆弱性の説明 ☢️ CVE-2025-8088 CVSS 8.4 は、WinRAR ≤7.12 のパストラバーサル脆弱性であり、RAR アーカイブ内の代替データストリーム ADS を介して、ファイルを解凍先ディレクトリの外に配置できるようにします。この脆弱性は、永続化のために、Startup %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup などのシステムフォルダにマルウェアを配信するために悪用されます。 -ame" with...