CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Pluck-CMS v4.7.18의 /inc/modulesinstall.php 구성 요소에 있는 임의 파일 업로드 취약점으로, 공격자가 조작된 ZIP 파일을 업로드하여 임의 코드를 실행할 수 있습니다. 이는 인증된 취약점입니다. 면책 조항: 이 코드는 교육 목적으로만 제공됩니다. 지침: root@kitploit: usage: CVE-2023-50564.py -h -H TARGETHOST -u USER -p PASSWORD -lhost LHOST -lport LPOR...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : 대상 Ghost CMS의 사용자 이름/이메일. --password : 대상 Ghost CMS의 비밀번호. --url : 대상 Ghost CMS의 URL 예: http://website.com. 1. 로그인: 스크립트가 Ghost CMS 관리자 API로 인증하고 세션 쿠키를 검색합니다. 2. 대화형 셸: 로그인 후, 스크립트가 서버에서 읽을 파일 경로를 입력하도록 요청합니다. 셸 예시:...

ZIPFileRaider

ZIP File Raider - Burp Extension for ZIP File Payload Testing ZIP File Raider は、ZIP ファイルアップロード機能を持つ Web アプリケーションを攻撃するための Burp Suite 拡張機能です。デフォルトでは不可能な、HTTP リクエストの ZIP コンテンツに Burp Scanner/Repeater ペイロードを簡単に注入できます。この拡張機能は、抽出と圧縮の手順を自動化するのに役立ちます。 このソフトウェアは、キングモンクット工科大学トンブリー校 KMUTT の協同学習コース中に Natsasit...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 是 Pluck CMS v4.7.18 中的一个 RCE 漏洞。该漏洞通过 /inc/modulesinstall.php 组件中的任意文件上传漏洞实现，允许通过上传恶意的 .zip 文件执行任意代码。 用法 在运行利用程序之前，需要知道在 /login.php 上认证的密码。 对目标运行利用程序： root@kitploit: $ python3 exploit.py --target http://greenhorn.htb --password iloveyou1 + Creating payload...

zip_bomb

ZIP Bomb Creator ZIP Bomb Creator 는 크기는 작지만 압축을 풀면 급격히 확장되는 ZIP 파일을 생성하는 도구입니다. 이는 보안 실험과 ZIP 폭탄 공격에 대한 파일 시스템 테스트에 유용합니다. Features 구성 가능한 파일 개수와 크기로 ZIP 폭탄을 생성합니다. 다양한 크기 단위KB, MB, GB를 지원합니다. 대용량 파일을 처리하기 위해 ZIP64를 사용합니다. 올바른 데이터 입력을 보장하는 입력 검증을 수행합니다. 더 보기 좋은 인터페이스를 위한 배너 표시. How to Use 1. Pyth...

CVE-2023-36025

CVE-2023-36025 针对CVE-2023-36025的简单测试，基于Twitter上@wdormann演示的PoC（https://twitter.com/wdormann/status/1725148437115473947） 此代码并非开箱即用——ZIP文件必须托管在你拥有的服务器上，并且需要通过file:// URL让受害者机器能够访问。...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC 수정: 마이크로소프트가 CVE-2025-24071을 CVE-2025-24054로 이름 변경 🤔 개요 이 Windows 취약점은 특히 'explorer.exe'에서 발생하며, 공격자가 .zip 파일을 추출하도록 하는 것만으로 피해자로부터 NetNTLMv2 해시를 얻을 수 있습니다. 사용법 스크립트 실행 root@kitploit: python PoC.py test 192.168.1.45 "exploit.zip"을 대상에게 전송한 후, Responder를 사용하여...

zipbrk

zipbrk 2.2.0 Zip break — это инструмент для разбора, изменения и повторной сборки zip-файлов для решения различных задач. Он разработан как кроссплатформенный и максимально простой для переноса между разными системами. Протестирован на Windows 9x/2k/XP, Windows Vista/7/8, Fedora 23/24/25/26/27,...

Zip-Cracker-

Zip Cracker 이 버전에서는 Zip 파일만 지원합니다. Crunch와 함께 사용할 수도 있습니다. 크로스 플랫폼 지원 사용법: zipcracker.py options root@kitploit: Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME, --file=FILENAME Please Specify Path of Zip File -d DICTIONERY,...

CVE-2023-50564

CVE-2023-50564 Apenas para fins educacionais. Este script explora CVE-2023-50564 para enviar uma shell reversa em PHP para o servidor alvo. Pode usar uma shell como esta. Basta compactar o arquivo PHP em zip e passar o zip para este script. Exemplo root@kitploit: python3 cve-2023-50564.py -u...

Wormy

Wormy - O desafio Neste repositório, escreverei algumas funções em python3 no meu tempo livre para adicionar "alguns recursos de propagação como worms" a qualquer backdoor python. Depois de terminar, farei dele um worm real Lista de tarefas : 1Propagação em drivers, adicionar à inicialização e...

CVE-2016-5636

CVE-2016-5636 PoC para CVE-2016-5636, que é um estouro de heap no Python 3.6. Este repositório inclui: crash-with-zip : PoC de crash ao ler arquivo zip não confiável google-web-engine : PoC de crash funcionando no google web engine spawn-shell : um exploit local para obter shell...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP créé : try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

CVE-2021-25094

CVE-2021-25094 Upload senza restrizioni del file ZIP addcustomfont del plugin Tatsu uso php p.php...

CVE-2026-15310 zipfile: bzip2/LZMA/Zstandard members decompress without a max_length bound, defeating chunked-read memory limits

When decompressing crafted zip files using the bzip/LZMA/Zstandard compressions, Python could use an attacker-controlled size to pre-allocate memory, possibly resulting in memory exhaustion...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

zip_smuggling

zipsmuggling Questa utility Python crea file zip che contengono dati aggiuntivi incorporati nella struttura del file. Questi dati extra non sono visibili/non vengono mostrati quando lo zip viene esaminato o decompresso, ma possono essere recuperati tramite PowerShell usando un file di collegament...

BIT-PYTHON-2026-3087 shutil.unpack_archive() doesn't check for Windows absolute paths in ZIPs

If shutil.unpackarchive is given a ZIP archive with an absolute Windows path containing a drive C:\... then the archive will be extracted outside the target directory which is different than other operating systems. Only Windows is affected by this vulnerability...

[SECURITY] [DLA 4741-1] unzip security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4741-1 [email protected] https://www.debian.org/lts/security/ Andrej Shadura August 16, 2026 https://wiki.debian.org/LTS -...

EUVD-2026-54528

A vulnerability in the zip archive parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition on an affected device. This vulnerability is due to improper boundary checks for content in zip files during scanning, which may result in an out-of-bounds write condition...