CVE-2023-38831-RaRCE

RaRCE, generatore di exploit per CVE-2023-38831 Questo è un generatore di exploit versatile, facile da installare e da usare, per CVE-2023-38831, una vulnerabilità che colpisce le versioni di WinRAR precedenti alla 6.23. RARLabs WinRAR precedente alla versione 6.23 consente agli attaccanti di...

CVE-2023-38831

CVE-2023-38831 exploit winrar 6.22 = PoC rapida root@kitploit: git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc Esempio di utilizzo root@kitploit: python3 simplefile.txt script.bat output.zip Esempio di utilizzo...

CVE-2023-38831-PoC

CVE-2023-38831 PoC Questo repository è solo una Prova di Concetto per la vulnerabilità CVE-2023-38831 Zero-Day in WinRAR RARLabs WinRAR precedente alla versione 6.23 consente a un aggressore di eseguire codice arbitrario quando un utente tenta di visualizzare un file benigno all'interno di un...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 Caricamento Arbitrario di File / RCE CVE-2019-12169 Titolo Exploit: ATutor 2.2.4 Caricamento Arbitrario di File / RCE CVE-2019-12169 Data: 5/24/19 Autore Exploit: liquidsky JMcPeters Homepage del Venditore: https://atutor.github.io/ Link del Software:...

CVE-2025-6218-POC

RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. Questa vulnerabilità consente a un attaccante remoto di eseguire codice arbitrario su installazioni affette di RARLAB WinRAR. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità: il bersaglio deve visitare...

CVE-2024-0757-Exploit

CVE-2024-0757 Exploit Descrizione Il plugin Insert or Embed Articulate Content into WordPress per WordPress è vulnerabile al caricamento arbitrario di file tramite caricamenti non sicuri di file in un archivio zip in tutte le versioni fino alla 4.3000000023 inclusa. Ciò consente ad attaccanti non...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR vor Version 6.23 ermöglicht es Angreifern, beliebigen Code auszuführen, wenn ein Benutzer versucht, eine harmlose Datei in einem ZIP-Archiv anzuzeigen. Das Problem tritt auf, weil ein ZIP-Archiv eine harmlose Datei z. B. eine normale .JPG-Datei und einen Ordne...

CVE-2025-24071

Report sulla vulnerabilità di sicurezza: CVE-2025-24071 - Vulnerabilità di spoofing in Windows File Explorer Panoramica NSFOCUS CERT ha rilevato che Microsoft ha recentemente rilasciato un aggiornamento di sicurezza per affrontare una vulnerabilità critica di spoofing in Windows File Explorer,...

malware-samples

Campioni di Malware Questo repository ha lo scopo di fornire accesso a un'ampia varietà di file dannosi e altri artefatti. Tutti i campioni si trovano in un archivio ZIP protetto da password, la cui password è: infected Esercizi di Analisi del Malware Oltre a fornire artefatti provenienti dai...

CVE-2023-38831-Winrar-Exploit-Generator-POC

CVE-2023-38831 Winrar Exploit Generator POC Questo è un proof of concept di base per l'exploit CVE-2023-3883 che prende di mira WinRAR fino alla versione 6.22. Ho modificato alcuni POC trovati su Internet introducendo maggiore dinamismo e ho incorporato ulteriori blocchi try-except nel codice...

cve-2025-24054

CVE-2025-24071: NTLM-Hash-Leck über .library-ms-Datei Metasploit-Modul Dieses Repository enthält ein Metasploit-Modul , das CVE-2025-24071 ausnutzt, eine Schwachstelle im Windows Explorer, die NTLM-Hashes preisgibt, wenn eine bösartige .library-ms-Datei aus einem ZIP-Archiv extrahiert wird...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: NTLM-Hash-Leck durch .library-ms-Datei, Metasploit-Modul 🚨 Beschreibung Die Offenlegung vertraulicher Informationen gegenüber einem unbefugten Akteur im Windows-Datei-Explorer ermöglicht es einem unbefugten Angreifer, Spoofing über ein Netzwerk durchzuführe...

CVE-2018-16370

CVE-2018-16370 In PESCMS Team 2.2.1, gli attaccanti possono caricare ed eseguire codice PHP arbitrario tramite /Public/?g=Team&m=Setting&a=upgrade inserendo un file .php in un archivio ZIP.Maggiori dettagli https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2025-6218-POC

CVE-2025-6218 Prova di concetto POC Panoramica Questo repository contiene una semplice prova di concetto POC per CVE-2025-6218 , che dimostra lo sfruttamento di una vulnerabilità relativa alla gestione dei percorsi di estrazione degli archivi da parte di WinRAR. Lo script batch della POC crea un...

CVE-2023-38831

CVE-2023-38831 exploit di winrar 6.22 = PoC veloce root@kitploit: git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc esempio di utilizzo root@kitploit: python3 simplefile.txt script.bat output.zip...

CVE-2024-25082

⚠️ CVE-2024-25082 - FontForge ZIP Esecuzione Remota di Codice PoC Exploit Proof-of-Concept per CVE-2024-25082 , una vulnerabilità che colpisce FontForge e consente Esecuzione Remota di Codice RCE tramite un archivio ZIP appositamente creato. Questo repository mostra come la vulnerabilità può esser...

CVE-2026-19693

A flaw was found in extract-zip. This vulnerability allows a remote attacker to perform an arbitrary file write outside the intended destination directory. By crafting a malicious zip archive containing a symbolic link symlink and a regular file with the same name, the attacker can bypass securit...

CVE-2023-38831

CVE-2023-38831 - RARLAB WinRAR 代码执行漏洞 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 b1tg 和 Group-IB Threat Intelligence 描述 RARLabs WinRAR 6.23 之前的版本允许攻击者在用户尝试查看 ZIP 压缩包中的良性文件时执行任意代码。 问题成因在于：ZIP 压缩包可能包含一个良性文件（例如普通的 .JPG 文件），同时还有一个与该良性文件同名的文件夹；当用户仅尝试访问该良性文件时，文件夹中的内容（可能包含可执行内容）也会被处理。该漏洞已在 2023 年 4 月至 8...

CVE-2026-47862

An attacker who can set the filename header on a message reaching a ZipTransformer with ZipResultType.FILE the default can cause the resulting .zip archive to be written to an arbitrary filesystem path outside the configured workDirectory. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 Beliebiger Datei-Upload, der zu Remote-Codeausführung führt Vollständiger Proof-of-Concept für CVE-2026-38751 , geschrieben in Rust. Warnung: Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und zu Bildungszwecken bestimmt. Verwenden Sie e...