zeek-gozi-detector

Detector de malware Gozi Este paquete de Zeek detecta actividad del malware bancario Gozi. Recursos: Los archivos RAR que busca este paquete se analizaron en los siguientes artículos: https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Zimbra unrar vulnerability. Now there are already POC available, it is safe to release our POC. CVE-2022-30333 Zimbra UNRAR vulnerability. Unrar till V 6.11 vulnerable. Make sure your .jsp shell is undetected. This exploit will work on zimbra installed on default path. Place...

RAR-Anomaly-Inspector

Inspector de Anomalías RAR Inspector de Anomalías RAR es una herramienta de solo lectura en PowerShell para inspección estática de archivos RAR , diseñada para detectar anomalías de path traversal relacionadas con CVE-2025-8088 WinRAR RAR5 Path Traversal. La herramienta no extrae ni ejecuta el...

CVE-2018-20250

exp for Extracting Code Execution From Winrar poc by Ridter how to use ? you just need to install python 3.7, and prepare a evil file you want to run, set the values you want, this exp script will generate the evil archive file automatically! 1. set the values you want root@kitploit: ... ... The...

ZipRarHunter

ZipRarHunter ZipRarHunter es una potente herramienta de hacking ético de línea de comandos diseñada para descifrar contraseñas de archivos ZIP y RAR utilizando una lista de palabras. Automatiza el proceso de recuperación de contraseñas de archivos cifrados. Características Descifrado de archivos...

PoC_CVE-2025-11579

PoC CVE-2025-11579 Resumen Las versiones = 2.1.1 de rardecode no restringen el tamaño del diccionario al leer tamaños de diccionario RAR grandes, lo que permite a un atacante proporcionar un archivo RAR especialmente diseñado y causar una Denegación de Servicio mediante un fallo por Agotamiento d...

CVE-2025-8088-WinRAR-builder

CVE-2025-8088-WinRAR-builder Un exploit POC para la vulnerabilidad de WinRAR CVE-2025-8088 que afecta a las versiones 7.12 y anteriores 🚀 Cómo funciona 1. Crea un RAR incrustado con otros payloads 2. Usa múltiples flujos ADS 🔄 - Adjunta flujos de payload con diferentes profundidades de path...

WinRar_ACE_exploit_CVE-2018-20250

WinRar ACE exploit CVE-2018-20250 Este programa es un script desarrollado en Python que explota la vulnerabilidad ACE en WinRar - Vulnerabilidad CVE-2018-20250 Está basado en el proyecto previo desarrollado por WyAtu Se utiliza con fines educativos en el Blog de Daniel Vispo ¿Cómo generar el...

CVE-2021-40444--CABless

CVE-2021-40444--CABless version Actualización: Código modificado para que no necesitemos depender de archivos CAB. El archivo "index.html" que desencadena la ejecución del payload contendrá solo 1 línea de código, dentro de la etiqueta 'script': root@kitploit: new...

CVE-2026-30039

CVE-2026-30039 Materiales de aviso de seguridad para CVE-2026-30039, un problema de extracción de archivos basado en enlaces simbólicos en rarfile que afecta a las versiones 4.2 y anteriores. Aviso en inglés | 中文版本 Resumen rarfile extrae enlaces simbólicos de archivos RAR controlados por el...

Cve-2025-8088-WinRar-vulnerability

Cve-2025-8088 WinRAR Herramienta en Python que crea un archivo RAR malicioso para explotar la vulnerabilidad CVE-2025-8088 en WinRAR. La vulnerabilidad CVE-2025-8088 permite la explotación de archivos RAR manipulados para provocar path traversal y sobrescribir archivos arbitrarios en el sistema d...

CVE-2023-38831-Exploit

Generador de Exploit CVE-2023-38831 para WinRAR Creado por: technicalcorp Este proyecto contiene un script en Python que explota CVE-2023-38831 , una vulnerabilidad en WinRAR versiones anteriores a la 6.23. El exploit genera un archivo RAR malicioso que desencadena la ejecución de código arbitrar...

CVE-2025-6218_WinRAR

🧪 CVE-2025-6218: Path Traversal en WinRAR 📌 Descripción Este laboratorio demuestra cómo explotar la vulnerabilidad CVE-2025-6218 en versiones vulnerables de WinRAR para Windows. Esta vulnerabilidad permite que un archivo .rar malicioso sobrescriba archivos fuera del directorio de extracción usand...

winrar-cve-2023-38831-poc-gen

CVE-2023-38831 Exploit Generator This tool is a Python script that exploits a vulnerability in the RAR file format CVE-2023-38831 to execute a malicious command when a user opens a bait file. The exploit works on WinRAR versions before 6.23. For Example 6.22, 6.21, 6.20 or above. Requirements...

unrar-cve-2022-30333-poc

A proof of concept for CVE-2022-30333 - a path traversal vulnerability in unRAR versions prior to 6.11. I created this as a demonstration of the exploit for an AttackerKB writeup, and hope to incorporate it in a Metasploit Module soon! Basically, you provide a target including path traversal and...

cve-2022-30333_online_rar_extracor

Este repositorio no tiene un README...

CVE-2023-38831

Place the bait file and evil script file in the current directory, the bait file is recommended to be an image .png, jpg or a document .pdf 2. Run python gen-CVE2023-38831.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar to generate your exploit...

best-CVE-2025-8088

CVE-2025-8088 WinRAR Exploit 🔓 A proof-of-concept exploit for WinRAR vulnerability CVE-2025-8088 affecting versions 7.12 and lower. This tool creates a malicious RAR archive that embeds payloads in Alternate Data Streams ADS with path traversal, potentially leading to arbitrary code execution. Th...

WinRAR-CVE-2025-8088-Path-Traversal-PoC

PoC para CVE-2025-8088: Path Traversal en WinRAR Descripción de la Vulnerabilidad ☢️ CVE-2025-8088 CVSS 8.4 es una vulnerabilidad de path traversal en WinRAR ≤7.12 que permite colocar archivos fuera del directorio de descompresión a través de flujos de datos alternativos ADS en un archivo RAR. Se...

winrar_CVE-2023-38831_lazy_poc

winrarCVE-2023-38831lazypoc Forma perezosa de crear un archivo winrar para probar CVE-2023-38831 Artículo que mencionó esta vulnerabilidad y la muestra: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ La versión de winrar que estaba usando es winrar 5.91.0 Tomé un archivo winrar...