1925 matches found
CVE-2019-5624
CVE-2019-5624 A proof of concept for Metasploit's CVE-2019-5624 vulnerability Rubyzip insecure ZIP handling RCE Intro In February 2019 I found a new vulnerability in the Rubyzip library. It allows an attacker to exploit insecure ZIP handling Zip Slip resulting in remote command execution. This...
zip-shotgun
ZIP Shotgun Script de utilidad para probar la funcionalidad de carga de archivos zip y posible extracción de archivos zip en busca de vulnerabilidades también conocido como Zip Slip. La idea de este script proviene de esta publicación en Silent Signal Techblog - Compressed File Upload And Command...
CVE-2024-45436
Exploit CVE-2024-45436 d'Ollama Une implémentation propre et efficace de l'exploit pour la vulnérabilité de traversée de ZIP d'Ollama CVE-2024-45436. 中文文档：READMECN.md Description de la vulnérabilité CVE-2024-45436 est une vulnérabilité de traversée de chemin également connue sous le nom de « Zip...
CVE-2019-14751_PoC
CVE-2019-14751PoC Доказательство концепции для CVE-2019-14751 Описание уязвимости Загрузчик NLTK версии ниже 3.5 уязвим к обходу каталогов, что позволяет злоумышленникам записывать произвольные файлы с помощью ../ точка точка слэш в пакете NLTK ZIP-архив, который некорректно обрабатывается при...
WSO2-2021-1258
WSO2-2021-1258: Vulnerabilità Zip Slip in WSO2 ESB È stata identificata una vulnerabilità di directory traversal basata su file ZIP Zip Slip nella WSO2 Management Console. L'esecuzione remota di codice può essere ottenuta scrivendo/sovrascrivendo file specifici. Divulgazione del fornitore: La...
PoC-CVE-2019-10743
Zip Slip Demo Dieses Projekt demonstriert die Zip Slip Schwachstelle CVE-2019-10743 unter Verwendung der anfälligen Version des mholt/archiver Pakets. Was ist Zip Slip? Zip Slip ist eine Schwachstelle, die von den Sicherheitsforschern von Snyk aufgedeckt wurde. Es wurde festgestellt, dass die...
CVE-2018-19859
CVE-2018-19859 - Prova de Conceito de RCE Este repositório contém uma prova de conceito para Execução Remota de Código RCE contra OpenRefine 3.1-beta. Explorando uma vulnerabilidade de travessia de diretório dentro da funcionalidade Criar Projeto, CVE-2018-19859, um usuário mal-intencionado pode...
Poc-CVE-2024-21542
Poc-CVE-2024-21542 Panoramica luigi è un pacchetto che ti aiuta a costruire pipeline complesse di job batch. Gestisce la risoluzione delle dipendenze, la gestione dei flussi di lavoro, la visualizzazione, la gestione degli errori, l'integrazione con la riga di comando e molto altro. Le versioni...
-CVE-2023-33177-
Xibo CMS CVE-2023-33177 Tester di Vulnerabilità Strumento automatizzato di test di sicurezza per CVE-2023-33177 - Vulnerabilità Zip Slip Path Traversal in Xibo CMS che porta all'esecuzione di codice remoto RCE. ⚠️ Disclaimer Questo strumento è solo per scopi educativi e di test autorizzati. Solo...
CVE-2020-8254
CVE-2020-8254：Pulse Secure VPN Windows 客户端中的 Zip Slip 漏洞 Pulse Secure Desktop Client 9.1R9 中存在一个漏洞，如果能够说服用户连接到恶意服务器，则可能导致远程代码执行（RCE）。 厂商披露： 厂商关于此漏洞的披露和修复信息可在此处找到。 要求： 此漏洞需要： 用户交互（受害者需要在被要求下载“Host Checker”软件时点击“是”或“始终”） 概念验证： 更多详情及利用过程可参见此PDF。...
red-tldr
Red Team TL;DR English | 中文简体 Cos'è Red Team TL;DR? red-tldr è un leggero strumento di consultazione di comandi per red team. Aiuta gli operatori esperti di red team a trovare rapidamente i comandi, le tecniche e i punti chiave di cui hanno bisogno — proprio come un comando man costruito per la...
exploit-workshop
exploit-workshop In questo workshop passo-passo imparerai come sfruttare varie vulnerabilità reali presenti in versioni vulnerabili di pacchetti in un'applicazione Node.js e Java. Software necessario da installare per questo workshop Puoi svolgere questo workshop in 2 diversi modi Utilizzando le...
MAL-005
MAL-005: Zip Slip nelle applicazioni Carbon Add in WSO2 ESB È stata identificata una vulnerabilità di directory traversal basata su file ZIP Zip Slip nella funzionalità "Carbon Applications" add di WSO2 ESB. L'esecuzione remota di codice può essere ottenuta scrivendo/sovrascrivendo file specifici...
Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177
Exploit RCE Zip Slip per Xibo CMS CVE-2023-33177 Questo exploit dimostra una vulnerabilità di path traversal in Xibo CMS CVE-2023-33177 che consente l'esecuzione remota di codice tramite importazioni di layout malevoli. Dettagli della vulnerabilità CVE/Advisory: CVE-2023-33177 Versioni affette:...
ragflow-audit
ragflow-audit Strumento di audit per tre vulnerabilità RAGFlow CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286 ssti : rileva e sfrutta SSTI - RCE nei componenti StringTransform / Message zipslip : rileva offline il path traversal Zip Slip nelle voci zip apikey : deriva la chiave API dal beta dei...
CVE-2025-67435-PoC
CVE-2025-67435 शोधकर्ता : Chowdhury Faizal Ahammed PluckCMS Zip Slip दूरस्थ कोड निष्पादन भेद्यता रिपोर्ट कार्यकारी सारांश यह रिपोर्ट PluckCMS में पाई गई एक गंभीर सुरक्षा भेद्यता का दस्तावेजीकरण करती है जो प्रमाणित हमलावरों को Zip Slip आक्रमण वेक्टर के माध्यम से दूरस्थ कोड निष्पादन प्राप्त करने की...
CVE-2026-77679
A path traversal ZIP slip vulnerability exists in Epiphany when installing WebExtension packages from .xpi files. In src/webextension/ephy-web-extension-manager.c, the decompressxpithread function extracts XPI archives ZIP format to disk using libarchive. For each archive entry, the output path i...
CVE-2023-52076-PoC
CVE-2023-52076-PoC Prova de conceito para CVE-2023-52076, uma vulnerabilidade crítica de path traversal e escrita arbitrária de arquivos nos visualizadores de documentos Atril/Xreader que afeta ambientes MATE Desktop. O script gera um payload EPUB especialmente criado com caminhos zip-slip...
