CVE-2023-38831

CVE-2023-38831 - RARLAB WinRAR コード実行脆弱性 ⚠️ 教育および許可されたセキュリティ研究目的のみに使用してください 元のエクスプロイト作者 元のPoC作者 b1tg および Group-IB Threat Intelligence に深く感謝します。 説明 RARLabs WinRAR 6.23以前では、ユーザーがZIPアーカイブ内の無害なファイルを表示しようとした際に、攻撃者が任意のコードを実行できる可能性があります。...

waybackpack

waybackpack Waybackpack es una herramienta de línea de comandos que te permite descargar el archivo completo de Wayback Machine para una URL determinada. Por ejemplo, para descargar todas las copias de la página de inicio del Departamento de Trabajo hasta 1996 que resulta ser el primer año en que...

DDOS-RootSec

RootSec アーカイブ RootSec アーカイブの概要 RootSec アーカイブ へようこそ。DDOSツール、スキャナー、ボットネット、エクスプロイトなどに関する究極のリソースです。アーカイブには以下が含まれます: Mirai エディット: 非公開版および公開版 QBot エディット: 非公開版および公開版 その他のボットネット亜種: 多様なコレクションとカスタムビルド エクスプロイト : 最新の脆弱性 スキャナー : QBot および Mirai 手法 : レイヤー4、レイヤー7、UDP、およびTCP ブルートフォーサー : パスワードクラッキングツール 脆弱性リスト :...

WinRAR-CVE-2025-8088-PoC-RAR

WinRAR-CVE-2025-8088-PoC-RAR WinRAR 0day CVE-2025-8088 PoC RAR アーカイブ MyResumefinal.rar をダウンロードディレクトリに配置し、"Extract to MyResumefinal" で解凍するか、今のところは脆弱性のある WinRAR の UI から解凍してエクスプロイトを実行してください! : すると、"WindowsConfigurationFileRun1.vbs" という名前の VBScript ファイルがスタートアップディレクトリにドロップされ、マシンが再起動すると "Exploit...

SideCopy-Exploits-CVE-2023-38831

SideCopy が CVE-2023-38831 を悪用 CVE-2023-38831 は WinRAR のリモートコード実行 RCE 脆弱性であり、WinRAR バージョン 6.23 より前のバージョンに影響します。攻撃者は次のように悪用します。悪意のあるアーカイブファイルには、良性のファイルと、そのファイルと同じ名前のフォルダが含まれています。通常、このフォルダにはマルウェアが含まれており、被害者が一見無害なファイルを開こうとすると実行されます。 この RAR ファイルの例では、良性の PDF ファイルがあり、フォルダ内にはマルウェアを含む実行可能ファイルがあります。 被害者が...

CVE-2021-44228_scanner

CVE-2021-44228 用ファイルシステムスキャナ ほぼすべてのディレクトリや zip、jar、ear、war ファイル（深くネストされたものも含む）内で JndiLookup.class を見つけることを目的としています。 find-class-files – Clojure 実装は、十分なディスク容量があれば、Java が実行可能なほぼすべての環境で動作するはずです。 ファイルシステムルートのセット（c:\mydir や /home/home/on/the/range）を指定すると、ディスク上または zip 内の JndiLookup.class のインスタンスを表示します。...

EUVD-2025-210857

ugrep before 7.6.0 contains a heap buffer over-read vulnerability in the LZW decompressor when processing crafted .Z archive files. Attackers can supply malformed .Z files that cause the decompressor to read one byte past the allocated heap buffer, potentially crashing the process...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 認証なしリモートコマンド実行 悪用方法 公開可視リポジトリを見つける - example.com/repos?visibility=public /rest/api/latest/projects/project-path/archive?filename=kiE0h&at=kiE0h&path=kiE0h&prefix=ax%00--exec=%60id%60%00--remote=origin 大量悪用 for url in $cat hosts.txt | httpx...

CVE-2016-2334

CVE-2016-2334 7zip HFS+ 脆弱性の悪用 hfsGenerator.py HFS+ ファイルを生成するために使用されるスクリプト heap.js WinDbg JS スクリプト。 スクリプトをロードした後、次のように割り当てフックを設定します: bp ntdll!RtlAllocateHeap "pt "dx Debugger.State.Scripts.heap.Contents.handleRtlHeapAlloc;g"" 次に、割り当てられたオブジェクトに関する情報とともにヒープチャンクをリストできます: root@kitploit: 0:000 !heap -...

CVE-2023-38831-WinRAR-Exploit

CVE-2023-38831-WinRAR-Exploit Exploit de prueba de concepto PoC para la vulnerabilidad de WinRAR CVE-2023-38831 Uso: python poc.py Ejemplo: python poc.py cutepicture.jpg exploit.bat output.rar Video PoC: https://youtu.be/TRe0eGIsB5k...

WordPress JS Archive List <= 6.1.5 - SQL Injection

Miguel Useche JS Archive List contains an sql injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires crafted input. id: CVE-2025-54726 info: name: WordPress JS Archive List = 6.1.5 - SQL Injection author:...

slides

HyperDbg スライド HyperDbg に関する講演や研究のプレゼンテーションスライドです。 年別スライド 2022 2023 2024 2025 2026...

CVE-2026-53932

wnx/laravel-backup-restore (vulnerable prior to 1.9.4 ) is subject to OS command injection during database restore. The restore workflow extracts a ZIP archive, enumerates files under db-dumps, and interpolates the dump filename into shell command strings (e.g., mysql ...

CVE-2026-53932 wnx/laravel-backup-restore: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') and Improper Neutralization of Special Elements used in a Command ('Command Injection')

laravel-backup-restore restores database backups made with spatie/laravel-backup. Prior to version 1.9.4, a crafted backup archive can trigger OS command injection during database restore. This issue has been patched in version 1.9.4...

Exploits

Windows 漏洞利用工具集 一个精选的、已编译并测试过的公开 Windows 漏洞利用程序存档。...

CVE-2026-81939

A Zip Slip vulnerability in the SonicWall Network Security Manager NSM On-Prem file upload and archive processing functionality allows an attacker to extract files outside the intended destination directory using a specially crafted archive...

CVE-2026-81939

A Zip Slip vulnerability in the SonicWall Network Security Manager NSM On-Prem file upload and archive processing functionality allows an attacker to extract files outside the intended destination directory using a specially crafted archive...

EUVD-2026-71681

A Zip Slip vulnerability in the SonicWall Network Security Manager NSM On-Prem file upload and archive processing functionality allows an attacker to extract files outside the intended destination directory using a specially crafted archive...

CVE-2026-81939

CVE-2026-81939 is a Zip Slip vulnerability in the SonicWall Network Security Manager (NSM) On-Prem file upload and archive processing functionality. An attacker with high privileges (e.g., SuperAdmin) can extract files outside the intended destination directory using a specially crafted archive, ...

CVE-2025-8088

CVE-2025-8088 : WinRAR の NTFS ADS を悪用したパストラバーサル 📌 エグゼクティブサマリー CVE-2025-8088 は、WinRAR バージョン7.11以前 における重大なパストラバーサル脆弱性です。この欠陥は、NTFS Alternate Data Streams ADS を利用するアーカイブエントリのファイル名をアプリケーションが処理する方法に存在します。抽出エンジンにストリームの境界を誤解させることで、攻撃者はユーザーの意図した抽出ディレクトリをバイパスし、Windowsの Startup...