7Ziprowler

7-ZiProwler CVE-2025-11001 Übersicht In diesem Repository werden die Ergebnisse meiner kurzen Recherche zu CVE-2025-11001 vorgestellt. Der Exploit ist in Python geschrieben und nutzt den Projektmanager astral uv. Referenzen Einige: NIST ZDI CVE News WIZ Kurze Analyse Ich werde nicht zu tief in di...

ROOT-APP-NPM-CVE-2026-39244 CVE-2026-39244 in adm-zip - Patched by Root

Root has patched CVE-2026-39244 in the adm-zip package for Root:npm. Multiple fixed versions available...

WSO2-2021-1258

WSO2-2021-1258: Zip-Slip-Schwachstelle in WSO2 ESB In der WSO2 Management Console wurde eine auf ZIP-Dateien basierende Directory-Traversal-Schwachstelle Zip Slip identifiziert. Durch das Schreiben/Überschreiben bestimmter Dateien kann Remote-Codeausführung erreicht werden. Offenlegung des...

MAL-005

MAL-005: Zip Slip nelle applicazioni Carbon Add in WSO2 ESB È stata identificata una vulnerabilità di directory traversal basata su file ZIP Zip Slip nella funzionalità "Carbon Applications" add di WSO2 ESB. L'esecuzione remota di codice può essere ottenuta scrivendo/sovrascrivendo file specifici...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: NTLM-Hash-Leck durch .library-ms-Datei, Metasploit-Modul 🚨 Beschreibung Die Offenlegung vertraulicher Informationen gegenüber einem unbefugten Akteur im Windows-Datei-Explorer ermöglicht es einem unbefugten Angreifer, Spoofing über ein Netzwerk durchzuführe...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 è una vulnerabilità RCE in Pluck CMS v4.7.18. È resa possibile da una vulnerabilità di caricamento di file arbitrario nel componente /inc/modulesinstall.php che consente di eseguire codice arbitrario caricando un file .zip dannoso. Utilizzo Prima di eseguire l'exploi...

CVE-2021-25094

CVE-2021-25094 Upload senza restrizioni del file ZIP addcustomfont del plugin Tatsu uso php p.php...

zip_smuggling

zipsmuggling Questa utility Python crea file zip che contengono dati aggiuntivi incorporati nella struttura del file. Questi dati extra non sono visibili/non vengono mostrati quando lo zip viene esaminato o decompresso, ma possono essere recuperati tramite PowerShell usando un file di collegament...

CVE-2025-65345

CVE-2025-65345 – Authentifizierter Path Traversal über die ZIP-Funktion, der zur Offenlegung des Dateisystems in laravel-file-manager v3.3.1 führt 🧭 Übersicht Eine authentifizierte Directory-Traversal-Schwachstelle in laravel-file-manager v3.3.1 und früheren Versionen ermöglicht es Angreifern mit...

CVE-2025-57055

CVE-2025-57055: تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة في WonderCMS 3.5.0 آلية الثغرة توجد ثغرة تنفيذ تعليمات برمجية عن بُعد RCE بعد المصادقة في WonderCMS الإصدار 3.5.0. تنبع المشكلة من كيفية تعامل التطبيق مع التثبيت عن بُعد للسمات/الوحدات عبر ملفات وصف JSON. عندما يرسل مسؤول ملف JSON عن...

CVE-2018-16370

CVE-2018-16370 In PESCMS Team 2.2.1, gli attaccanti possono caricare ed eseguire codice PHP arbitrario tramite /Public/?g=Team&m=Setting&a=upgrade inserendo un file .php in un archivio ZIP.Maggiori dettagli https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2025-6218-POC

CVE-2025-6218 Prova di concetto POC Panoramica Questo repository contiene una semplice prova di concetto POC per CVE-2025-6218 , che dimostra lo sfruttamento di una vulnerabilità relativa alla gestione dei percorsi di estrazione degli archivi da parte di WinRAR. Lo script batch della POC crea un...

cve-2003-0282

Questo è il file README per la release pubblica del 22 maggio 2004 del programma portabile di estrazione di file zip UnZip del gruppo Info-ZIP e delle utilità correlate. unzip551.zip UnZip portabile, versione 5.51, distribuzione del codice sorgente unzip551.tar.Z come sopra, ma in formato tar...

CVE-2023-38831

CVE-2023-38831 exploit di winrar 6.22 = PoC veloce root@kitploit: git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc esempio di utilizzo root@kitploit: python3 simplefile.txt script.bat output.zip...

CVE-2022-29072

CVE-2022-29072 7-Zip fino alla versione 21.07 su Windows consente l'escalation dei privilegi e l'esecuzione di comandi quando un file con estensione .7z viene trascinato nell'area HelpContents. Incertezza C'è una notevole incertezza a livello pubblico riguardo a questa CVE. La pagina NIST dei...

zipdefrag

Dieser Dump ist ein Puzzle oder fortgeschrittenes Shotgun-Parsing für Narren und Rebellen Es war einmal Es war einmal, liebe Leserin, lieber Leser, in einer dunklen und stürmischen Nacht: Dein treuer Autor stieß auf eine verwirrende und geheimnisvolle Situation – ein System, in dem das Einzige, w...

CVE-2023-50564

CVE-2023-50564 Solo a scopo educativo. Questo script sfrutta CVE-2023-50564 per caricare una reverse shell PHP sul server di destinazione. Puoi utilizzare una shell come questa. Basta zippare il file PHP e passare lo zip a questo script. Esempio root@kitploit: python3 cve-2023-50564.py -u...

CVE-2025-24071

CVE-2025-24071 Dieses Python-Skript dient zur Demonstration der CVE-2025-24071 -Sicherheitslücke im Windows-Explorer. Diese Schwachstelle ermöglicht es einem Angreifer, netNTLMv2 -Anmeldeinformationen von einem Opfer zu erfassen, ohne dass das Opfer selbst direkt interagieren muss. Beschreibung D...

CVE-2026-81838

A relative path traversal issue in the zip extraction functionality in AWS diagram-as-code awsdac in versions 0.10 through 0.23 can allow a third party to write arbitrary files to the local filesystem via crafted zip entry names containing path traversal sequences. This could allow the third part...

CVE-2026-59311

A local unprivileged user on the same host can redirect all Zip/UnZip transformer output into a directory of their choosing by pre-creating /tmp/ziptransformer as a symlink before the application starts. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10...