CVE-2023-38831

CVE-2023-38831 これは、WinRAR 6.23より前のすべてのバージョンに影響を与えるCVE-2023-38831エクスプロイトを作成する、使いやすいツールです。 CVE-2023-38831エクスプロイトの詳細 RARLAB WinRAR...

CVE-2023-38831-Winrar-Exploit-Generator-POC

CVE-2023-38831 Winrar Exploit Generator POC Esta es una prueba de concepto básica para el exploit CVE-2023-3883 dirigido a WinRAR hasta 6.22. Modifiqué algunos POCs existentes obtenidos de Internet introduciendo mayor dinamismo e incorporé bloques try-except adicionales dentro del código...

bkcrack

bkcrack Crack legacy zip encryption with Biham and Kocher's known plaintext attack. Overview A ZIP archive may contain many entries whose content can be compressed and/or encrypted. In particular, entries can be encrypted with a password-based symmetric encryption algorithm referred to as...

CVE-2023-38831-PoC

CVE-2023-38831 PoC 本仓库仅用于CVE-2023-38831 WinRAR零日漏洞的概念验证 RARLabs WinRAR 6.23之前版本允许攻击者在用户尝试查看ZIP存档中的良性文件时执行任意代码。问题在于ZIP存档可能同时包含一个良性文件（如普通.JPG文件）和一个与该良性文件同名的文件夹，当用户仅访问良性文件时，该文件夹的内容（可能包含可执行文件）会被处理。该漏洞于2023年4月至8月期间在野外被利用 使用方法 root@kitploit: Usage: - poc.py -h scriptPath benignPath zipDirectory fname...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 임의 파일 업로드를 통한 원격 코드 실행 CVE-2026-38751 에 대한 완전한 기능을 갖춘 개념 증명PoC으로 Rust 로 작성되었습니다. 경고 : 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유한 시스템이나 명시적 허가를 받은 시스템에서만 사용하세요. 설명 OpenSTAManager ≤ 2.10은 인증된 임의 파일 업로드 취약점에 노출되어 있으며, 공격자가 PHP 웹쉘을 포함한 악성 ZIP 아카이브를 업로드할 수 있습니다...

CVE-2025-24071

安全漏洞报告：CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞 概述 NSFOCUS CERT 检测到微软近期发布安全更新，修复了 Windows 文件资源管理器中的一个严重欺骗漏洞，编号为 CVE-2025-24071 。该漏洞的 CVSS 评分为 7.5，表明其严重性。漏洞源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动解析行为。未经身份验证的攻击者可通过构造包含恶意 SMB 路径的 RAR/ZIP 文件来利用此漏洞。解压后，该操作会触发 SMB 身份验证请求，可能暴露用户的 NTLM 哈希。该漏洞的...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR 6.23 より前のバージョンでは、ユーザーが ZIP アーカイブ内の無害なファイルを表示しようとすると、攻撃者が任意のコードを実行できます。この問題は、ZIP アーカイブに無害なファイル（通常の .JPG ファイルなど）と、その無害なファイルと同じ名前のフォルダーが含まれ、無害なファイルのみにアクセスしようとした際に、フォルダーの内容（実行可能なコンテンツを含む場合があります）が処理されるために発生します。これは 2023 年 4 月から 8 月にかけて実際の攻撃で悪用されました。 使い方 使用法:...

CVE-2023-38831-RaRCE

RaRCE、CVE-2023-38831 のエクスプロイトジェネレーター これはインストールも使用も簡単で、多用途なエクスプロイトジェネレーターです。CVE-2023-38831 は、WinRAR 6.23 以前のバージョンに影響を与える脆弱性です。 RARLabs WinRAR 6.23 以前のバージョンでは、ユーザーが ZIP アーカイブ内の良性ファイルを表示しようとすると、攻撃者が任意のコードを実行できる可能性があります。この問題は、ZIP アーカイブに良性ファイル（通常の .JPG...

CVE-2025-11001---7-Zip

CVE-2025-11001 - 7-Zip 7-Zipにおける高重要度のシンボリックリンクトラバーサル 。任意のファイル書き込み/RCEを許容 7-Zip 25.00（2025年7月）で修正済み – 公開エクスプロイトあり 許可されたセキュリティテストおよび研究目的のみで使用すること -critical 脆弱性概要 CVE : CVE-2025-11001 CVSS v3.1 : 7.0（High） – AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H 影響を受けるバージョン : すべての7-Zipバージョン 25.00（Windows） 修正バージョン :...

CVE-2025-6218-POC

RARLAB WinRAR のディレクトリトラバーサルによるリモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者は、影響を受ける RARLAB WinRAR のインストール環境で任意のコードを実行できる可能性があります。この脆弱性を悪用するにはユーザーの操作が必要で、ターゲットが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があります。...

CVE-2024-0757-Exploit

CVE-2024-0757 익스플로잇 설명 WordPress용 Insert or Embed Articulate Content into WordPress 플러그인은 모든 버전최대 4.3000000023 포함에서 zip 아카이브의 안전하지 않은 파일 업로드를 통해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 phar 파일이 포함된 zip 파일을 업로드할 수 있으며, 이는 원격 코드 실행 가능성을 만듭니다. !IMPORTANT CVSS: 8.8 High...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 임의 파일 업로드 / RCE CVE-2019-12169 Exploit 제목: ATutor 2.2.4 Arbitrary File Upload / RCE CVE-2019-12169 날짜: 5/24/19 Exploit 작성자: liquidsky JMcPeters 공급업체 홈페이지: https://atutor.github.io/ 소프트웨어 링크: https://sourceforge.net/projects/atutor/files/latest/download 버전: 2.2.4 테스트 환경: Windows 8 /...

malware-samples

マルウェアサンプル このリポジトリは、多種多様な悪意のあるファイルやその他のアーティファクトへのアクセスを提供することを目的としています。 すべてのサンプルは、パスワードで保護された ZIP アーカイブに格納されており、パスワードは infected です。 マルウェア解析演習 サンプルからアーティファクトを提供することに加えて、私は定期的にマルウェア解析演習を投稿します。これらの演習は、幅広いマルウェア解析トピックをカバーし、詳細な解答とウォークスルーが付属しています。 2022 10月: VBAマクロからのシェルコード実行のトレース 2021 12月: Maldocs -...

CVE-2023-38831

CVE-2023-38831 - RARLAB WinRAR コード実行脆弱性 ⚠️ 教育および許可されたセキュリティ研究目的のみに使用してください 元のエクスプロイト作者 元のPoC作者 b1tg および Group-IB Threat Intelligence に深く感謝します。 説明 RARLabs WinRAR 6.23以前では、ユーザーがZIPアーカイブ内の無害なファイルを表示しようとした際に、攻撃者が任意のコードを実行できる可能性があります。...

EUVD-2026-44647

Grav: Decompression-bomb size cap bypassed by forged ZIP size in ZipArchiver/Installer...

EUVD-2026-42951

Grav CMS — Improper Handling of Highly Compressed Data in Installer::unZip...

CVE-2024-25082

⚠️ CVE-2024-25082 - FontForge ZIP リモートコード実行 PoC CVE-2024-25082 の Proof-of-Concept エクスプロイト。FontForge に影響を与える脆弱性で、細工された ZIP アーカイブを介してリモートコード実行 RCE を可能にします。 このリポジトリは、セキュリティ研究および教育目的 のために、管理されたラボ環境でこの脆弱性をどのように悪用できるかを示しています。 脆弱性の概要 CVE ID: CVE-2024-25082\ 影響を受けるソフトウェア: FontForge\ 脆弱性の種類: リモートコード実行...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: .library-ms ファイルによる NTLM ハッシュ漏洩、Metasploit モジュール 🚨 説明 Windows ファイルエクスプローラーにおいて、権限のないアクターへの機密情報の露出により、権限のない攻撃者がネットワーク上でスプーフィングを実行できるようになります。 メトリクス CNA: Microsoft Corporation 基本スコア: 6.5 MEDIUM 🟠 ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 概要...

CVE-2026-92000

adm-zip versions 0.5.14 through 0.6.0 fail to apply zlib decompression output limits when ZIP entries declare zero uncompressed size. Attackers can craft malicious ZIP archives with highly compressible entries declaring zero size to exhaust memory and cause denial of service...

CVE-2026-92000 adm-zip 0.5.14 through 0.6.0 Denial of Service via Zero Declared Uncompressed Size

adm-zip versions 0.5.14 through 0.6.0 fail to apply zlib decompression output limits when ZIP entries declare zero uncompressed size. Attackers can craft malicious ZIP archives with highly compressible entries declaring zero size to exhaust memory and cause denial of service...