CVE-2024-45436

Exploit CVE-2024-45436 d'Ollama Une implémentation propre et efficace de l'exploit pour la vulnérabilité de traversée de ZIP d'Ollama CVE-2024-45436. 中文文档：READMECN.md Description de la vulnérabilité CVE-2024-45436 est une vulnérabilité de traversée de chemin également connue sous le nom de « Zip...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908 : RCE non authentifié dans SP Page Builder pour Joomla Exploit de preuve de concept pour CVE-2026-48908, une vulnérabilité d'exécution de code à distance non authentifiée dans le composant SP Page Builder de Joomla. Aperçu de la vulnérabilité CVE-2026-48908 est une vulnérabilité de...

CVE-2025-55188

CVE-2025-55188: Écriture arbitraire de fichier dans 7-Zip Preuve de concept de CVE-2025-55188, une écriture arbitraire de fichier dans 7-Zip. Corrigé dans la version 25.01, publiée le 3 août 2025. Note: CVE-2025-55188 est différent de CVE-2025-11001. La version dans laquelle CVE-2025-11001 a été...

CVE-2026-38751

CVE-2026-38751 — RCE через загрузку модуля в OpenSTAManager Аутентифицированное RCE через непроверенную загрузку ZIP в конечной точке обновления модуля. Затрагивает: OpenSTAManager = 2.10.x Требования pip install requests Использование Reverse shell Penelope or any listener python3 exploit.py -u...

OPENSUSE-SU-2026:21999-1 Security update for rclone

This update for rclone fixes the following issues: Changes in rclone: - Update to version 1.75.1: boo1279548 - Security - archive - Fix zip slip path traversal in untrusted zip files GHSA-66hp-wgxq-6f5q CVE-PENDING Nick Craig-Wood - Hide any archive entry which escapes the directory being listed...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 "Si elle est exploitée, la vulnérabilité de suivi de lien pourrait permettre à des attaquants distants ayant obtenu un accè...

CVE-2025-11001

Использование: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Эксплуатация 7-zip Уязвимость эксплуатируется только в Windows и имеет одно важное ограничение. Баг может быть успешно эксплуатирован только при запуске 7-Zip с правами администратора. Это связано с тем,...

CVE-2023-52076-PoC

CVE-2023-52076-PoC Концепт-эксплойт Proof-of-concept для CVE-2023-52076 — критической уязвимости обхода пути и произвольной записи файлов в программах просмотра документов Atril/Xreader , затрагивающей окружения рабочего стола MATE. Скрипт создаёт специально сформированную EPUB-нагрузку с путями...

CVE-2022-29072

7-Zip CVE 2022-29072 - Détection/Atténuation PowerShell La suppression du fichier CHM incriminé est commentée. Retirer le commentaire force le script à supprimer des fichiers - utilisez-le à vos risques et périls ! Si vous soumettez une PR avec un nouveau hash, veuillez également fournir le fichi...

Ghost-5.58-Arbitrary-File-Read-CVE-2023-40028

Exploitation de lecture arbitraire de fichiers Ghost CVE-2023-40028 Présentation Ce script exploite une vulnérabilité dans Ghost CMS CVE-2023-40028 pour lire des fichiers arbitraires sur le serveur. En utilisant un lien symbolique symlink dans un fichier ZIP téléchargé, un attaquant peut obtenir ...

CVE-2018-16370

CVE-2018-16370 Dans PESCMS Team 2.2.1, les attaquants peuvent télécharger et exécuter du code PHP arbitraire via /Public/?g=Team&m=Setting&a=upgrade en plaçant un fichier .php dans une archive ZIP.Plus de détails voir https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2025-24054

Divulgation de hachage NTLMv2-SSP sans clic dans l'Explorateur Windows 🎥 Démonstration POC + Contournement du correctif de mars 2025 🎥 Contournement du correctif Cliquez sur l'image ci-dessus pour regarder la démonstration de la vulnérabilité 📋 Aperçu technique Ce dépôt fournit un cadre de...

CVE-2023-38831

CVE-2023-38831 - Уязвимость выполнения кода в RARLAB WinRAR ⚠️ Только для образовательных и авторизованных целей исследования безопасности Оригинальные авторы эксплойта Огромная благодарность оригинальному автору PoC b1tg и Group-IB Threat Intelligence Описание RARLabs WinRAR до версии 6.23...

CVE-2023-38831

CVE-2023-38831 exploit WinRAR 6.22 = POC rapide git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc exemple d'utilisation python3 simplefile.txt script.bat output.zip...

CVE-2026-102332: Improper Limitation of a Pathname to a Restricted Directory

Dozzle versions before 11.1.2 fail to sanitize container display names when building ZIP archive entry names in the log download endpoint. Attackers who can label containers can use path traversal sequences to write files outside the extraction directory when users download and extract logs...

CVE-2026-14266

CVE-2026-14266 — Переполнение буфера в куче в XZ-декодере 7-Zip Критический уровень опасности | CVSS: 8.8 High | CWE-122: Переполнение буфера в куче Затронуто: 7-Zip ≤ 26.01 | Исправлено: 7-Zip 26.02 2026-06-25 Обнаружено и проанализировано: Li Yuxuan liyuxuan504-byte и команда Краткое описание...

CVE-2014-4725

CVE-2014-4725 Ce script est utilisé pour scanner et exploiter la vulnérabilité CVE-2014-4725 mailpoet/wysija newsletters dans WordPress. fonctionnalités mode scan : détecter les cibles WordPress vulnérables à CVE-2014-4725 mode exploit : téléverser une charge utile zip vers les cibles vulnérables...

zip

Ce depot n’a pas de fichier README...

CVE-2018-1000802-PoC

Python CVE-2018-1000802 Preuve de concept Ceci est une preuve de concept de la vulnérabilité dans la fonction makearchive exportée par le module intégré shutil. La vulnérabilité est présente dans CPython Python 2.7 antérieur au commit add531a1e55b0a739b0f42582f1c9747e5649ace. Pour que la...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Aperçu luigi est un paquet qui vous aide à construire des pipelines complexes de travaux par lots. Il gère la résolution des dépendances, la gestion des workflows, la visualisation, la gestion des échecs, l'intégration en ligne de commande, et bien plus encore. Les versions...