vx-underground-wordlist

vx-underground-wordlist Высокооптимизированный список паролей для быстрого подбора пароля .zip-файлов с vx-underground...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "Une vulnérabilité de type lien symbolique a été signalée affectant Qsync Central. Si elle est exploitée, la...

CVE-2025-6218-POC

CVE-2025-6218 Preuve de Concept POC Présentation Ce dépôt contient une simple Preuve de Concept POC pour CVE-2025-6218 , démontrant l'exploitation d'une vulnérabilité impliquant la gestion des chemins d'extraction d'archives par WinRAR. Le script batch POC crée une archive ZIP qui place un fichie...

CVE-2024-55587

CVE-2024-55587 Ce dépôt est une preuve de concept pour la vulnérabilité CVE-2024-55587 dans la bibliothèque Python libarchive. Le fichier generatezip crée un zip malveillant qui exploite l'extraction non sécurisée de fichiers dans la méthode extractall de libarchive. Le fichier vulnerablezip n'es...

7Ziprowler

7-ZiProwler CVE-2025-11001 Aperçu Les résultats de mes recherches rapides sur CVE-2025-11001 sont présentés dans ce dépôt. L'exploit est écrit en Python et utilise le gestionnaire de projet astral uv. Références Quelques-unes : NIST ZDI CVE News WIZ Analyse rapide Je n'irai pas trop loin dans les...

CVE-2020-8254

CVE-2020-8254: Zip Slip в Pulse Secure VPN Windows Client Уязвимость в Pulse Secure Desktop Client 9.1R9 позволяет выполнить произвольный код RCE, если пользователей можно убедить подключиться к вредоносному серверу. Раскрытие информации вендором: Раскрытие информации и исправление этой уязвимост...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 est une vulnérabilité RCE dans Pluck CMS v4.7.18. Elle est rendue possible par une vulnérabilité de téléchargement de fichier arbitraire dans le composant /inc/modulesinstall.php permettant d'exécuter du code arbitraire en téléchargeant un fichier .zip malveillant...

CVE-2025-24071

CVE-2025-24071 - Fuite de hachage NTLM dans Windows File Explorer 📋 Aperçu CVE-2025-24071 est une vulnérabilité dans Windows File Explorer qui permet la divulgation non autorisée de hachages NTLM. Lorsqu'un utilisateur extrait une archive .zip spécialement conçue contenant un fichier .library-ms...

cve-2025-24054

CVE-2025-24071 : Fuite de hachage NTLM via un fichier .library-ms Module Metasploit Ce dépôt contient un module Metasploit pour exploiter CVE-2025-24071, une vulnérabilité dans l'Explorateur Windows qui divulgue les hachages NTLM lorsqu'un fichier .library-ms malveillant est extrait d'une archive...

CVE-2023-38831

Logique de détection pour l'exploit CVE-2023-38831 WinRAR Ce dépôt contient une logique de détection pour CVE-2023-38831 exploit WinRAR de falsification de fichier ZIP / double extension avec des requêtes brutes / blocs de code et des noms de fournisseurs ETW spécifiques + ID d'événements. Une...

CLSA-2026-1790457506 TuxCare security update for adm-zip (1 CVE)

TuxCare rebuilt adm-zip to address 1 CVE. Fixed in 0.5.18-tuxcare.3...

CVE-2023-38831

CVE-2023-38831 exploit winrar 6.22 = POC rapide git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc Exemple d'utilisation python3 simplefile.txt script.bat output.zip Exemple d'utilisation https://www.youtube.com/watch?v=-mN4tTKaMhQ...

CVE-2025-33053-POC

CVE-2025-33053 - Preuve de concept d'exécution de code à distance RCE via WebDAV et simulation C2 ⚠️ À des fins éducatives uniquement Ce projet présente une preuve de concept exploitant WebDAV et la livraison de fichiers .url pour réaliser une exécution de code à distance réaliste. Il inclut un...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - Неавторизованная произвольная загрузка файлов Описание : Flozen Theme 1.5.1 - Неавторизованная произвольная загрузка файлов Описание Тема Flozen для WordPress версии до и включая 1.5.1 уязвима к неавторизованной произвольной загрузке файлов из-за отсутствия проверок...

CVE-2023-40028

Exploit CVE-2023-40028 Ce script exploite une vulnérabilité dans Ghost CMS, permettant une lecture arbitraire de fichiers via l'abus de liens symboliques. Fonctionnalités Crée un lien symbolique vers le fichier cible Compresse la charge utile dans un fichier ZIP Télécharge le fichier ZIP via l'AP...

CVE-2023-50564

CVE-2023-50564 Только для образовательных целей. Этот скрипт использует CVE-2023-50564 для загрузки reverse-php shell на целевой сервер. Вы можете использовать такую оболочку, как эта. Просто запакуйте php-файл в zip и передайте его этому скрипту. Пример python3 cve-2023-50564.py -u...

CVE-2026-100682

Budibase Server versions prior to 3.45.0 are vulnerable to an arbitrary file write vulnerability within the PWA icon upload endpoint . The root cause is a lack of proper symlink validation during the extraction of user-supplied ZIP archives. An attacker with the BUILDER role can exploit this by c...

CVE-2026-100682 Budibase Server before 3.45.0 Arbitrary File Write via ZIP Symlink

Budibase Server before 3.45.0 contains an arbitrary file write vulnerability in the PWA icon upload endpoint that extracts user-supplied ZIP archives without proper symlink validation. Attackers with BUILDER role can craft a malicious ZIP with leaf symlink entries followed by duplicate file entri...

CVE-2026-100682 Budibase Server before 3.45.0 Arbitrary File Write via ZIP Symlink

Budibase Server before 3.45.0 contains an arbitrary file write vulnerability in the PWA icon upload endpoint that extracts user-supplied ZIP archives without proper symlink validation. Attackers with BUILDER role can craft a malicious ZIP with leaf symlink entries followed by duplicate file entri...

CVE-2026-100682 Budibase Server before 3.45.0 Arbitrary File Write via ZIP Symlink

Budibase Server before 3.45.0 contains an arbitrary file write vulnerability in the PWA icon upload endpoint that extracts user-supplied ZIP archives without proper symlink validation. Attackers with BUILDER role can craft a malicious ZIP with leaf symlink entries followed by duplicate file entri...