slippy-book-exploit

Slippy-book：EPUB 文件解析目录遍历远程代码执行 CVE-2023-44451 Xreader、CVE-2023-52076 Atril（已保留）： RCE 漏洞影响流行的 Linux 发行版，包括 Mint、Kali、Parrot、Manjaro 等。EPUB 文件解析目录遍历远程代码执行 在 Linux 的 MATE/ 和 Linux Mint 的默认文档查看器软件中发现了一个严重的路径遍历和任意文件写入漏洞，影响 Kali Linux、Parrot Security OS、Ubuntu-Mate、Linux Mint、Xubuntu 以及所有其他使用 MATE 或...

atril_cbt-inject-exploit

CVE-2023-44452、CVE-2023-51698: Linux Mint Xreader/MATE Atril CBTファイル解析における引数インジェクションによるリモートコード実行の脆弱性 MATE、Cinnamon、および一部のXfceデスクトップ環境を採用する人気のLinuxオペレーティングシステムに影響を与える、クリティカルなワンクリックRCE/コマンドインジェクションの脆弱性です。 影響を受けるオペレーティングシステム: Linux Mint Kali Linux（セキュリティ専門家、研究者の間で人気のOS） Parrot...

CVE-2023-52076-PoC

CVE-2023-52076-PoC CVE-2023-52076 の概念実証（Proof-of-concept）です。これは、MATE Desktop 環境に影響する Atril/Xreader ドキュメントビューアにおける、重大なパストラバーサルおよび任意ファイル書き込みの脆弱性です。 このスクリプトは、SSH 設定または自動起動（autostart）デスクトップエントリのいずれかを標的とした zip-slip パスを含む細工済み EPUB ペイロードを生成し、標的システム上でのリモートコマンド実行を可能にします。 機能 1. SSH キーインジェクションと autostart RC...

Exploit for Path Traversal in Mate-Desktop Atril

CVE-2023-52076-PoC Proof-of-concept for CVE-2023-52076...