CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - WPvivid 插件任意文件上传漏洞 概述 CVE ID: CVE-2020-36842 披露/更新日期： 2024-10-16 受影响插件： WPvivid - 迁移、备份、暂存 受影响版本： 至 0.9.35 （含） 漏洞类型： 任意文件上传与解压 所需权限： 已认证用户（订阅者及以上） 描述 WPvivid WordPress 插件（用于站点迁移和备份）存在一个任意文件上传漏洞。该漏洞允许拥有低权限的已认证用户上传并解压 ZIP 文件，如果解压后的文件中包含恶意脚本，则可能导致远程代码执行 RCE。 利用过程 已编写了...

CVE-2025-24071-msfvenom

CVE-2025-24071：通过 .library-ms 文件泄露 NTLM 哈希（Metasploit 模块） 该仓库包含一个 Metasploit 模块 ，用于利用 CVE-2025-24071 漏洞。这是 Windows 资源管理器中的一个漏洞，当从 ZIP 存档中提取恶意的 .library-ms 文件时，会泄露 NTLM 哈希。 开发者：FOLKS-IWD 概述 当用户提取包含特制 .library-ms 文件的 ZIP 存档时，漏洞便会触发。Windows 资源管理器会自动向文件中指定的远程服务器发起 SMB 身份验证请求，从而在无需用户交互的情况下泄露用户的 NTLM 哈...

winDED

winDED 使用 Python 编写的针对 CVE-2023-38831 的自定义漏洞利用程序。 简介： WinRAR 是一款归档软件，允许用户创建文件归档以及文件和文件夹的压缩版本，从而让用户能够轻松传输文件/文件夹，或将其以压缩形式存储。我是说，你肯定早就听说过它。它在压缩文件中内嵌校验和以确保文件完整性，让压缩文件或文件夹更易于使用。它还支持可选加密。但众所周知，没有什么东西是绝对安全的。 WinRAR 漏洞（即 CVE-2023-38831）于 2023 年 4 月被一位化名为 "Goodbyeselene" 的安全研究人员在分析 WinRAR 代码时发现。该漏洞是 WinRA...

CVE-2025-24071

CVE-2025-24071 此 Python 脚本旨在演示 Windows 资源管理器中的 CVE-2025-24071 漏洞。该漏洞允许攻击者无需受害者直接交互即可捕获受害者的 netNTLMv2 凭据。 描述 CVE-2025-24071 漏洞存在于 Windows 处理 ZIP 压缩包内 .library-ms 文件的方式中。当提取包含恶意 .library-ms 文件的 ZIP 文件时，Windows 会自动尝试访问该文件中指定的 SMB 位置，这可能导致受害者的凭据暴露给攻击者的服务器。 此脚本生成一个包含恶意 .library-ms 文件的 ZIP 文件。当受害者提取该 Z...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit 本内容仅用于教育目的。仅供参考，请勿打扰官方机构。 本内容仅用于教育目的。仅供学习参考，不要联系警方。 漏洞详情 CVE ID : CVE-2025-24071 受影响系统 ：通过RAR/ZIP解压和.library-ms文件的NTLM哈希泄露 环境 JDK : 22 攻击 攻击者 ：使用攻击者的IP运行poc以生成exploit.zip文件 攻击者 ：sudo responder -I eth0 -v 受害者 ：解压exploit.zip文件...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLM哈希泄露 触发自动SMB认证到攻击者控制的共享。 无需交互——Windows资源管理器自动发起此NTLM认证。 导致NTLMv2哈希泄露（信息泄露）。 影响Windows 10/11所有版本，尤其是11 23H2。 设置攻击者环境 sudo apt update && sudo apt install responder -y 启动Responder sudo responder -I eth0 运行漏洞利用脚本 安装所需Python模块 pip install colorama python3 CVE-2025-24071.py -i -n...

evilarc

evilarc Propósito evilarc te permite crear un archivo zip que contiene archivos con caracteres de traversal de directorios en su ruta incrustada. La mayoría de los programas comerciales de zip winzip, etc. evitarán la extracción de archivos zip cuyas rutas incrustadas contengan caracteres de...

EUVD-2026-91016

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. Prior to version 1.5, the update handler in UpdateCE.php downloads a ZIP archive and extracts its contents into the web root without validating file types or extraction paths. Because PHP...

CVE-2025-57055

CVE-2025-57055：WonderCMS 3.5.0 中的已认证远程代码执行 漏洞机制 WonderCMS v3.5.0 存在一个已认证远程代码执行（RCE）漏洞。 问题源于应用程序通过 JSON 描述符处理远程主题/模块安装 的方式。当管理员提交引用 ZIP 压缩包的远程 JSON 文件时，其内容会被解压到可通过 Web 访问的目录（例如 /themes/）。如果该 ZIP 包含 PHP 文件，该文件即可通过 Web 访问并可能被执行。 此行为因以下原因引入 RCE 风险： 对 ZIP 内容缺乏验证或清理。 对从远程来源解压的文件类型没有限制。 主题/插件目录可通过 Web 访...

cve-2003-0282

Este es el archivo README para la versión pública del 22 de mayo de 2004 del programa portátil de extracción de archivos zip UnZip del grupo Info-ZIP y utilidades relacionadas. unzip551.zip UnZip portátil, versión 5.51, distribución del código fuente unzip551.tar.Z igual que arriba, pero en forma...

CVE-2025-65346

CVE-2025-65346 – Path Traversal autenticado desde la función UnZip que conduce a escritura arbitraria de archivos en laravel-file-manager v3.3.1 🧭 Resumen Una vulnerabilidad de Path Traversal en la funcionalidad de descompresión/extracción de la aplicación afectada permite a un atacante escribir...

CVE-2019-14751_PoC

CVE-2019-14751PoC 针对 CVE-2019-14751 的概念验证（PoC） 漏洞描述 NLTK Downloader 3.5 之前的版本存在目录遍历漏洞，攻击者可通过 NLTK 包（ZIP 存档）中的 ../（点点斜杠）写入任意文件，该问题发生在解压过程中未正确处理此类路径。 更多信息请参阅：https://salvatoresecurity.com/zip-slip-in-nltk-cve-2019-14751/ 复现步骤 1. 将 index.xml 和 zip-slip.zip 放置到可通过 Web 服务器提供服务的目录中，调整权限以允许文件被正常访问。 2. 运...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: SP Page Builder Joomla 未授权远程代码执行 CVE-2026-48908 漏洞的利用验证（PoC）代码，针对 Joomla SP Page Builder 组件的未授权远程代码执行漏洞。 漏洞概述 CVE-2026-48908 是一个严重安全漏洞，允许未授权的攻击者在易受攻击的 Joomla 安装上通过 SP Page Builder 组件对 ZIP 文件提取的处理不当来执行任意代码。 技术细节 CVE ID： CVE-2026-48908 组件： comsppagebuilder 受影响版本： = 6.6.1 修复版本： 6.6.2...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - 未认证的任意文件上传 描述： Flozen Theme 1.5.1 - 未认证的任意文件上传 描述 WordPress 的 Flozen 主题（版本 1.5.1 及以下）存在未认证的任意文件上传漏洞，原因是 flozenaddnewcustomfont 函数缺少身份验证检查且文件类型验证不足。这允许未认证的攻击者上传包含恶意 PHP 代码（例如 webshell）的任意 ZIP 文件，这些文件会自动解压到 wp-content/uploads/nasa-custom-fonts/ 目录，从而导致完全远程代码执行（RCE）。 信息...

CVE-2026-65827

Docmost is open-source collaborative wiki and documentation software. From 0.21.0 until 0.95.0, any authenticated workspace member with edit rights to a space can upload an archive to the page-import feature whose ZIP extraction routine does not limit total uncompressed size, per-entry size, or...

EUVD-2026-86386

Docmost is open-source collaborative wiki and documentation software. From 0.21.0 until 0.95.0, any authenticated workspace member with edit rights to a space can upload an archive to the page-import feature whose ZIP extraction routine does not limit total uncompressed size, per-entry size, or...

PT-2026-98244

Name of the Vulnerable Software and Affected Versions Docmost versions 0.21.0 through 0.94.0 Description An issue exists in the page-import feature where the ZIP extraction routine fails to limit the total uncompressed size, per-entry size, or entry count of uploaded archives. An authenticated...

CVE-2026-65827: Uncontrolled Resource Consumption

Docmost is open-source collaborative wiki and documentation software. From 0.21.0 until 0.95.0, any authenticated workspace member with edit rights to a space can upload an archive to the page-import feature whose ZIP extraction routine does not limit total uncompressed size, per-entry size, or...

CVE-2026-74859

The shell theme installer in gnome-tweaks extracts user-supplied ZIP archives without validating archive member paths. As a result, a crafted theme archive can write files outside /.themes by using ../ path traversal, absolute paths, or symlink entries...

DEBIAN-CVE-2026-74859

The shell theme installer in gnome-tweaks extracts user-supplied ZIP archives without validating archive member paths. As a result, a crafted theme archive can write files outside /.themes by using ../ path traversal, absolute paths, or symlink entries...