10537 matches found
WinRAR-CVE-2025-8088-PoC-RAR
WinRAR-CVE-2025-8088-PoC-RAR WinRAR 0day CVE-2025-8088 PoC RAR Archive Placez le fichier MyResumefinal.rar dans le dossier Téléchargements et extrayez-le en utilisant « Extract to MyResumefinal » ou, depuis l'interface utilisateur, avec la version vulnérable de WinRAR pour l'instant afin d'exécut...
CVE-2025-11001---7-Zip
CVE-2025-11001 - 7-Zip Traversée de lien symbolique à haute sévérité dans 7-Zip permettant l'écriture arbitraire de fichiers / RCE Corrigé dans 7-Zip 25.00 juillet 2025 – Exploit public disponible RÉSERVÉ UNIQUEMENT AUX TESTS DE SÉCURITÉ ET À LA RECHERCHE AUTORISÉS -critical Résumé de la...
red-tldr
Red Team TL;DR English | 中文简体 Что такое Red Team TL;DR? red-tldr — это легковесный инструмент для поиска команд в сфере red team. Он помогает опытным специалистам быстро находить нужные команды, техники и ключевые моменты — подобно команде man, но созданной для наступательной безопасности. Начина...
CVE-2025-6218-POC
RARLAB WinRAR Vulnérabilité d'exécution de code à distance par traversée de répertoire. Cette vulnérabilité permet à des attaquants distants d'exécuter du code arbitraire sur des installations affectées de RARLAB WinRAR. L'interaction de l'utilisateur est nécessaire pour exploiter cette...
CVE-2023-38831-winrar-exploit
Générateur d'exploit CVE-2023-38831 winrar Test POC rapide Générer le POC par défaut pour test root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar Personnalisé 1. Placez le fichier appât et le script malveillant dans l...
hack-winrar
hack-winrar WinRar est un logiciel très connu pour Windows. Une version précédente de WinRaR présentait une vulnérabilité qui a été corrigée en février 2019. La plupart des gens n'ont pas mis à jour WinRAR, ils sont donc vulnérables à ce bug de traversée de chemin absolu CVE-2018-20250 exp pour...
CVE-2023-38831-Winrar-Exploit-Generator-POC
CVE-2023-38831 Генератор эксплойта Winrar POC Это базовая proof-of-concept для эксплойта CVE-2023-3883, нацеленного на WinRAR до версии 6.22. Доработал некоторые существующие POC, найденные в интернете, добавив большую динамичность и дополнительные блоки try-except в код. Описание с CVE.mitre.org...
CVE-2023-38831-WinRAR-Exploit
CVE-2023-38831-WinRAR-Exploit Эксплойт proof of concept PoC для уязвимости WinRAR CVE-2023-38831 Использование: python poc.py Пример: python poc.py cutepicture.jpg exploit.bat output.rar Видео PoC: https://youtu.be/TRe0eGIsB5k...
CVE-2025-8088-Multi-Document
Exploitation de traversée de chemin WinRAR CVE-2025-8088 - Déploiement de charge utile multi-profondeur Ce script Python exploite une vulnérabilité de traversée de chemin CVE-2025-8088 dans WinRAR pour déployer des charges utiles dans le dossier de démarrage Windows en utilisant plusieurs...
ATutor-2.2.4-Language-Exploit
ATutor 2.2.4 Téléchargement arbitraire de fichiers / RCE CVE-2019-12169 Titre de l'exploit : ATutor 2.2.4 Téléchargement arbitraire de fichiers / RCE CVE-2019-12169 Date : 5/24/19 Auteur de l'exploit : liquidsky JMcPeters Page d'accueil du vendeur : https://atutor.github.io/ Lien du logiciel :...
CVE-2025-0851
CVE-2025-0851 Данная уязвимость возникает в Deep Java Library фреймворк с открытым исходным кодом для глубокого обучения на Java из-за уязвимости обхода каталогов File Traversal в функциях untar и unzip, предоставляемых для извлечения tar- и zip-архивов моделей. Подробности: при создании архива в...
CVE-2025-6218-WinRAR-Directory-Traversal-RCE
CVE-2025-6218-WinRAR-Traversée-de-répertoire-RCE CVE-2025-6218 est une vulnérabilité de traversée de répertoire dans WinRAR qui permet à un attaquant de placer des fichiers en dehors du répertoire d'extraction prévu lorsqu'un utilisateur extrait une archive .rar spécialement conçue. En exploitant...
AMBER-ICI
AMBER ICI v5 AMBER ICI AMBER Investigative Command Interface is a local-first browser interface for investigative and analytical workflows powered by a local Ollama server. It includes: A single-model Analyst Console and multi-model Parallel execution A user-defined agent chain driven from the ma...
urx
Извлекает URL из OSINT-архивов для анализа безопасности. Urx — это инструмент командной строки, предназначенный для сбора URL из OSINT-архивов, таких как Wayback Machine и Common Crawl. Создан на Rust для эффективности, он использует асинхронную обработку для быстрого выполнения запросов к...
CVE-2023-38831
CVE-2023-38831 WinRAR RARLabs WinRAR avant 6.23 permet à des attaquants d'exécuter du code arbitraire lorsqu'un utilisateur tente d'afficher un fichier bénin dans une archive ZIP. Le problème se produit car une archive ZIP peut inclure un fichier bénin comme un fichier .JPG ordinaire ainsi qu'un...
CVE-2025-24071
CVE-2025-24071 - تسرب تجزئة NTLM في مستكشف ويندوز 📋 نظرة عامة CVE-2025-24071 هي ثغرة في مستكشف ويندوز تسمح بكشف غير مصرح به لتجزئات NTLM. عندما يقوم المستخدم باستخراج أرشيف .zip معد خصيصًا يحتوي على ملف .library-ms ضار، يقوم مستكشف ويندوز تلقائيًا بتحليل الملف وبدء طلب مصادقة SMB إلى خادم يتحكم ب...
CVE-2025-6218
CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR パストラバーサル - リモートコード実行 RCE 概念実証 詳細情報: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB WinRAR ディレクトリトラバーサル リモートコード実行脆弱性。この脆弱性により、リモート攻撃者が...
CVE-2025-8088
CVE-2025-8088 Outil Python pour la gestion sécurisée des archives, la détection des traversées de chemin et l'extraction sécurisée. Inspiré par CVE-2025-8088. PoC de gestion sécurisée des archives Outil pédagogique pour équipe bleue inspiré par les problèmes de traversée de chemin tels que...
CVE-2018-20250
CVE-2018-20250-3 Modèle 010 Editor pour le format d'archive ACE & CVE-2018-20250-3 ace.bt 010 editor template acefile.py extracteur ace open source, utilisé pour écrire le template watchme.gif démonstration wace269i Installateur WinAce Avertissement : Toutes les ressources du projet sont réservée...
cve-2023-38831
CVE-2023-38831 취약한 버전: WinRAR = 6.22 https://www.win-rar.com/ 사용법: root@kitploit: python3 cve-2023-38831.py filename payloadname archivename 참조: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ https://xakep.ru/2023/08/24/winrar-0day/ Telegram: https://t.me/ptsoft...