CVE-2025-8088

技术深度解析：CVE-2025-8088 - 坚忍不拔的路径遍历漏洞 免责声明：本文内容仅供教育和研究目的。请勿将本信息用于任何恶意活动。 今天，我们将深入探讨一个引人入胜的路径遍历漏洞，编号为 CVE-2025-8088 。该漏洞允许攻击者在受害者解压特制的 RAR 压缩包时，将任意文件写入受害者系统上的任何位置。这一特定漏洞利用之所以有趣，在于它采用了“霰弹枪”式的策略，确保无论用户在何处解压压缩包，都能成功投递载荷。 本文将详细解析所提供的 Python 概念验证代码（PoC）中用于构造恶意 .rar 文件的技术细节。 目标：实现持久化 该 PoC 的最终目标经典且有效：持久化...

logrotten

!WARNING Este repositório foi movido para https://codeberg.org/whotwagner/logrotten. Por favor, visite o novo local para as atualizações mais recentes. Vencendo uma condição de corrida no logrotate para elevar privilégios Descrição breve logrotate é propenso a uma condição de corrida após renomea...

MAL-010

MAL-010: Apache James में JMX के माध्यम से सुलभ खतरनाक MBeans localhost, पोर्ट 9999 पर JMX द्वारा उजागर किए गए MBeans को सूचीबद्ध और निरीक्षण करके, निम्नलिखित हमले वैक्टर की पहचान की गई है: Log4J का उपयोग करके मनमाना फ़ाइल लेखन Arbitrary File Write Log4J का उपयोग करके मनमाना फ़ाइल पठन Arbitrary...

CVE-2022-43293

CVE-2022-43293 漏洞利用 要实现持续的 Windows 拒绝服务（如上 POC 所示），只需运行 Exploit.bat，并在提示要覆盖哪个文件时输入 %windir%\system32\cng.sys。 这里可以找到我的任意文件写入/覆盖漏洞 报告。 这里可以了解如何利用任意文件写入/覆盖 原语来 实现Windows 拒绝服务 。 这里可以请我喝杯独角兽 🦄 分享知识！...

CVE-2022-30333-PoC

CVE-2022-30333-POC Arquivo de exemplo para testar CVE-2022-30333 Sample.rar : se você quiser testar no Linux. Ao extrair, ele cria trav em ../../tmp/traversed. Certifique-se de que o diretório ../../tmp/traversed exista antes de extrair Sample.rar exp.rar : se você quiser testar no servidor de...

CVE-2025-9074

CVE-2025-9074 – Docker Desktop Windows Contêiner→Host Gravação via API do Engine Exposta Autor: w01f Status: Prova de Conceito somente educacional / testes autorizados Visão Geral Este projeto demonstra uma PoC para CVE-2025-9074 , uma configuração incorreta/exposição em certas versões do Docker...

CVE-2026-52832-PoC-exploit-nuclio-dashboard

CVE-2026-52832-PoC-exploit-nuclio-dashboard Nuclio Dashboard NOP 모드는 인증되지 않은 POST /api/functions 요청을 수락합니다. spec.handler 필드는 경로 검증이 이루어지지 않으므로 ../../../../tmp/x.txt:handler 같은 값이 path.Join을 통해 빌드 임시 디렉터리를 벗어나며, 공격자가 root 권한으로 임의의 경로에 임의의 내용을 작성할 수 있게 됩니다. CVE-2026-52832, ≤1.15.27 CVE-2026-52832...

PoC-CVE-2019-10743

Zip Slip डेमो यह प्रोजेक्ट mholt/archiver पैकेज के असुरक्षित संस्करण का उपयोग करके Zip Slip भेद्यता CVE-2019-10743 को प्रदर्शित करता है। Zip Slip क्या है? Zip Slip एक भेद्यता है जिसे Snyk के सुरक्षा शोधकर्ताओं ने खोजा था। यह पाया गया कि यह भेद्यता कई पैकेजों को प्रभावित कर रही है जिनका उपयोग...

CVE-2026-36227

CVE-2026-36227: PoC de Path Traversal no UserName do Easy Chat Server 3.1 Este repositório contém uma prova de conceito benigna para CVE-2026-36227, um problema de path traversal no tratamento de registro de usuários do Easy Chat Server 3.1. Este repositório destina-se apenas a pesquisa de...

CVE-2026-51592

CVE-2026-51592 — TahaBakhtari/SubtitleGenerator 中的路径遍历漏洞 概述 在 /updatesubtitle 端点中存在一个路径遍历漏洞，该端点位于 TahaBakhtari/SubtitleGenerator 项目中。 该端点接受来自未经身份验证客户端的 filename 参数，并使用 os.path.join 将其与固定的基础目录拼接，而未对路径遍历序列进行清理。因此，远程、未经身份验证的攻击者可以在预期的 data/subtitles/ 目录之外，在运行进程的权限范围内写入任意文件。 受影响的产品 产品： SubtitleGenerat...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 अवलोकन luigi एक पैकेज है जो आपको बैच जॉब्स के जटिल पाइपलाइन बनाने में मदद करता है। यह निर्भरता समाधान, वर्कफ़्लो प्रबंधन, विज़ुअलाइज़ेशन, विफलताओं को संभालना, कमांड लाइन एकीकरण और बहुत कुछ संभालता है। इस पैकेज के प्रभावित संस्करण extractpackagesarchive फ़ंक्शन में गंतव्य फ़ाइल ...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 Este documento explora uma vulnerabilidade que permite gravações arbitrárias de arquivos, levando à escalada de privilégios em um sistema Windows que tenha o Hasleo Backup Suite Free = 4.9.4 instalado. Ele demonstra como operações de recuperaç...

CVE-2022-27925

CVE-2022-27925 描述 2022年5月10日，Zimbra发布了9.0.0补丁24和8.8.15补丁31，以修复Zimbra Collaboration Suite中的多个漏洞，包括CVE-2022-27924（我们之前写过）和CVE-2022-27925。...

ActiveMQ_Crack

ActiveMQCrack अवलोकन ActiveMQ श्रृंखला की कमजोरियों का पता लगाने और उपयोग करने का उपकरण, जिसमें ActiveMQ डिफ़ॉल्ट पासवर्ड कमजोरी और ActiveMQ मनमाना फ़ाइल लेखन कमजोरी CVE-2016-3088 शामिल है, बैच पता लगाने और उपयोग का समर्थन करता है। उपयोग विधि बैच पता लगाना: फ़ाइल में पंक्ति-दर-पंक्ति जाँचने के लि...

Dirty_Stream-Android-POC

Aviso Legal Este projeto é apenas para fins educacionais. O autor não condona nem endossa quaisquer atividades ilegais ou maliciosas. O uso deste exploit é de inteira responsabilidade do usuário. O autor não se responsabiliza por quaisquer danos ou consequências legais decorrentes do uso deste...

CVE-2026-23907

ثغرة اجتياز المسار في Apache PDFBox ملخص الثغرة الوصف لا يقوم الكود المثال ExtractEmbeddedFiles في Apache PDFBox بتعقيم أسماء الملفات عند استخراج الملفات المدمجة من ملفات PDF. يمكن للمهاجم تضمين ملفات تحتوي على تسلسلات اجتياز المسار ../ لكتابة ملفات في مواقع عشوائية على نظام الملفات. الكود المعرض...

EUVD-2026-66827

An attacker who can set the filename header on a message reaching a ZipTransformer with ZipResultType.FILE the default can cause the resulting .zip archive to be written to an arbitrary filesystem path outside the configured workDirectory. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5...

MAGNOLIA-8348

MAGNOLIA-8348: FreeMarker Restriction Bypass 3 no Magnolia CMS Um problema no FreeMarker Filter do Magnolia CMS v6.2.17 e versões anteriores permite que atacantes contornem restrições de segurança e executem código arbitrário, leiam/escrevam/movam/copiem/excluam arquivos arbitrários ou lancem...

CVE-2016-3088

CVE-2016-3088 कथन CVE-2016-3088 के लिए एक Python-आधारित एक्सप्लॉइट स्क्रिप्ट। यह मेरी पहली स्क्रिप्ट है, इसलिए हो सकता है कि कुछ सही न बैठे। लेकिन परीक्षण करने पर यह ठीक काम करती दिखी। विवरण यह स्क्रिप्ट CVE-2016-3088 के पेनिट्रेशन के दौरान पैकेट कैप्चर करने की आवश्यकता को समाप्त कर सकती है, जिसस...

CVE-2026-0827

CVE-2026-0827 LdeApi.Server.exe प्रक्रिया बिना प्रतिरूपण के C:\ProgramData\Lenovo\LDE\SYSTEM में MP27AM7Westimation.json लिखने का प्रयास करती है। यह निर्देशिका डिफ़ॉल्ट रूप से मौजूद नहीं है। चूंकि C:\ProgramData\ सामान्य उपयोगकर्ताओं को उपनिर्देशिकाएँ बनाने की अनुमति देता है, इसलिए एक...