evilarc

evilarc Purpose evilarc lets you create a zip file that contains files with directory traversal characters in their embedded path. Most commercial zip program winzip, etc will prevent extraction of zip files whose embedded files contain paths with directory traversal characters. However, many...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: SP Page Builder Joomla RCE no autenticado Exploit de Prueba de Concepto para CVE-2026-48908, una vulnerabilidad de Ejecución Remota de Código no autenticada en el componente SP Page Builder de Joomla. Resumen de la Vulnerabilidad CVE-2026-48908 es una vulnerabilidad de seguridad...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - Unauthenticated Arbitrary File Upload Description : Flozen Theme 1.5.1 - Unauthenticated Arbitrary File Upload Description The Flozen Theme for WordPress versions up to and including 1.5.1 is vulnerable to unauthenticated arbitrary file upload, due to missing...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - Vulnerabilidad de Subida Arbitraria de Archivos en el Plugin WPvivid Resumen CVE ID: CVE-2020-36842 Fecha de Divulgación / Actualización: 16 de octubre de 2024 Plugin Afectado: WPvivid - Migration, Backup, Staging Versiones Afectadas: Hasta 0.9.35 inclusive Tipo de...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit Đây chỉ là tài liệu mang tính chất học tập. Chỉ xem tham khảo và đừng làm phiền chính quyền. This content is for educational purposes only. Use for reference only and do not contact the police. Vulnerability Details CVE ID : CVE-2025-24071 Vulnerable System : NTLM Hash Leak...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Activa la autenticación SMB automática a un recurso compartido controlado por el atacante. No se requiere interacción: el Explorador de Windows inicia esta autenticación NTLM automáticamente. Resulta en la filtración del hash NTLMv2 divulgación de información...

CVE-2025-24071-msfvenom

CVE-2025-24071: Fuga de Hash NTLM a través de Archivo .library-ms Módulo de Metasploit Este repositorio contiene un módulo de Metasploit para explotar CVE-2025-24071, una vulnerabilidad en el Explorador de Windows que filtra hashes NTLM cuando un archivo malicioso .library-ms se extrae de un...

winDED

winDED Exploit personalizado para CVE-2023-38831 usando python. Introducción: WinRAR es un software de archivado que permite a los usuarios crear archivos comprimidos y versiones comprimidas de archivos y carpetas para que puedan transportarlos fácilmente o almacenarlos con un tamaño reducido...

GHSA-GXMJ-R5RF-GGWQ elFinder: ZIP extraction bypasses uploadDeny MIME filter allowing PHP file upload (RCE)

Summary elFinder provides uploadDeny and uploadAllow options in its connector configuration to restrict which MIME types may be uploaded. When uploadDeny includes text/x-php, direct upload of .php, .phtml, and .phar files is correctly blocked. However, the extract command ZIP decompression...

EUVD-2026-68800

elFinder: ZIP extraction bypasses uploadDeny MIME filter allowing PHP file upload RCE...

elFinder: ZIP extraction bypasses uploadDeny MIME filter allowing PHP file upload (RCE)

Summary elFinder provides uploadDeny and uploadAllow options in its connector configuration to restrict which MIME types may be uploaded. When uploadDeny includes text/x-php, direct upload of .php, .phtml, and .phar files is correctly blocked. However, the extract command ZIP decompression...

GHSA-F794-5JV7-7672 NLTK: Downloader.download follows hardlinks and overwrites outside-root files

Summary NLTK's downloader now blocks symlink escapes during ZIP extraction, but it still treats pre-existing hardlinks inside the install tree as ordinary in-root files. A normal package install can therefore overwrite an outside-root inode through that hardlink. Details - Vulnerability type:...

NLTK: Downloader.download follows hardlinks and overwrites outside-root files

Summary NLTK's downloader now blocks symlink escapes during ZIP extraction, but it still treats pre-existing hardlinks inside the install tree as ordinary in-root files. A normal package install can therefore overwrite an outside-root inode through that hardlink. Details - Vulnerability type:...

cve-2003-0282

Este es el archivo README para la versión pública del 22 de mayo de 2004 del programa portátil de extracción de archivos zip UnZip del grupo Info-ZIP y utilidades relacionadas. unzip551.zip UnZip portátil, versión 5.51, distribución del código fuente unzip551.tar.Z igual que arriba, pero en forma...

CVE-2025-65346

CVE-2025-65346 – Path Traversal autenticado desde la función UnZip que conduce a escritura arbitraria de archivos en laravel-file-manager v3.3.1 🧭 Resumen Una vulnerabilidad de Path Traversal en la funcionalidad de descompresión/extracción de la aplicación afectada permite a un atacante escribir...

CVE-2025-24071

CVE-2025-24071 Este script de Python está diseñado para demostrar la vulnerabilidad CVE-2025-24071 en el Explorador de Windows. Esta vulnerabilidad permite a un atacante capturar credenciales netNTLMv2 de una víctima sin ninguna interacción directa de la misma. Descripción La vulnerabilidad...

CVE-2019-14751_PoC

CVE-2019-14751PoC Una Prueba de Concepto para CVE-2019-14751 Descripción de la Vulnerabilidad NLTK Downloader anterior a la versión 3.5 es vulnerable a un directory traversal, permitiendo a atacantes escribir archivos arbitrarios mediante un ../ dot dot slash en un paquete NLTK archivo ZIP que se...

CVE-2025-57055

CVE-2025-57055: WonderCMS 3.5.0 में प्रमाणित दूरस्थ कोड निष्पादन भेद्यता यांत्रिकी WonderCMS v3.5.0 में एक प्रमाणित दूरस्थ कोड निष्पादन RCE भेद्यता मौजूद है। यह समस्या एप्लिकेशन द्वारा JSON डिस्क्रिप्टर के माध्यम से दूरस्थ थीम/मॉड्यूल इंस्टॉलेशन को संभालने के तरीके से उत्पन्न होती है। जब कोई...

CVE-2026-75921

The Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.9 via the uploadtemplatekit function. This is due to incorrect...

CVE-2026-75921 Master Addons for Elementor <= 3.1.9 - Incorrect Authorization to Authenticated (Editor+) Arbitrary File Upload via upload_template_kit AJAX ZIP Extraction

The Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.9 via the uploadtemplatekit function. This is due to incorrect...