CVE-2026-56660

The GetSimple CMS CE community edition (prior to version 1.5 ) is vulnerable to remote code execution (RCE) due to a flaw in the update handler located in UpdateCE.php . The application downloads and extracts ZIP archives into the web root without validating file types or extraction paths. This a...

EUVD-2026-91016

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. Prior to version 1.5, the update handler in UpdateCE.php downloads a ZIP archive and extracts its contents into the web root without validating file types or extraction paths. Because PHP...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP creado: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

Se7enSlip

🔒 Se7enSlip - Escáner de Vulnerabilidades de 7-Zip Una impresionante aplicación web interactiva que demuestra y ayuda a detectar la vulnerabilidad crítica de traversal de symlinks CVE-2023-52169 en archivos 7-Zip. ⚡ Características 🎯 Funcionalidad Principal Carga y Análisis de ZIP - Arrastra y...

cve-2023-5966

PoC de la CVE-2023-5966 Advisory EspoCRM 2.7.4 y versiones anteriores es vulnerable a una carga arbitraria de archivos que puede conducir a la ejecución de código en la funcionalidad de añadir extensiones. El archivo zip de este repositorio sube una web shell a /webshell.php...

wheelaudit

wheelaudit Escáner de seguridad para archivos Python Wheel — analiza archivos .whl en busca de problemas de seguridad antes de la instalación. Motivado por CVEs recientes en el manejo de wheels de Python: CVE-2026-24049 : Path traversal en el desempaquetado de wheels permite la manipulación de...

CSRF-to-RCE-on-Backdrop-CMS

De CSRF a RCE en Backdrop CMS 1.20 Este PoC describe cómo explotar CSRF en Backdrop CMS versión 1.20 con escalada a RCE. CVE ID CVE-2021-45268 Descripción La versión 1.20 de Backdrop CMS permite añadir plugins mediante archivos ZIP subidos al sitio. Y, debido a que no tiene protección anti-CSRF, ...

MAL-009

MAL-009: Insecure Chaining of Flags T and TT in Zip for Linux In Zip for Linux, the “-TT” flag can be used to run arbitrary system commands. Due to the dangerous nature of this flag, it must always be used at the same time as the “-T” flag. By using a flag chaining attack, attackers that should...

CVE-2026-101888

The Prime Mover plugin for WordPress before 2.2.1 contains a Zip Slip path traversal vulnerability that allows authenticated administrators to write arbitrary files outside the intended extraction directory during migration ZIP import. Attackers can craft ZIP entry names with traversal sequences...

CVE-2026-101888 Prime Mover < 2.2.1 Zip Slip Path Traversal File Write

The Prime Mover plugin for WordPress before 2.2.1 contains a Zip Slip path traversal vulnerability that allows authenticated administrators to write arbitrary files outside the intended extraction directory during migration ZIP import. Attackers can craft ZIP entry names with traversal sequences...

EUVD-2026-90911

The Prime Mover plugin for WordPress before 2.2.1 contains a Zip Slip path traversal vulnerability that allows authenticated administrators to write arbitrary files outside the intended extraction directory during migration ZIP import. Attackers can craft ZIP entry names with traversal sequences...

zip_bomb

ZIP Bomb Creator ZIP Bomb Creator es una herramienta utilizada para crear un archivo ZIP de tamaño pequeño pero que se expande drásticamente al ser extraído. Esto es útil para experimentos de seguridad y para probar sistemas de archivos contra ataques de Bombas ZIP. Características Crea una Bomba...

7-Zip.chm-Mitigation

7-Zip.chm-mitigiation Mitigación de 7-Zip CVE-2022-29072 Explicación: https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 Autor del CVE: https://github.com/kagancapar/CVE-2022-29072 Se ha descubierto una vulnerabilidad en 7-zip, el popular program...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit RCE del Plugin CMP de WordPress 🔍 Título: WordPress CMP – Coming Soon & Maintenance plugin = 4.1.13 - Ejecución Remota de Código RCE 🗓️ Publicado: 2025-04-04 🔐 CWE: CWE-434 - Carga sin restricciones de archivos de tipo peligroso 📊 CVSS: 9.1 CRÍTICO —...

CVE-2025-2249

🔐 Plugin SoJ SoundSlides de WordPress ⚠️ DESCARGO DE RESPONSABILIDAD: Este exploit es solo con fines educativos y de pruebas autorizadas. 📌 Resumen de la Vulnerabilidad Plugin: SoJ SoundSlides Versiones Afectadas: = 1.2.2 Tipo: Subida Arbitraria de Archivos Autenticada Contribuidor+ Estado del...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: Fuga de hash NTLM mediante el archivo .library-ms, módulo de Metasploit 🚨 Descripción La exposición de información sensible a un actor no autorizado en el Explorador de archivos de Windows permite a un atacante no autorizado realizar spoofing a través de un...

CVE-2025-65345

CVE-2025-65345 – Recorrido de ruta autenticado desde la función Zip que lleva a la divulgación del sistema de archivos en laravel-file-manager v3.3.1 🧭 Resumen Una vulnerabilidad de Recorrido de Directorio autenticado en laravel-file-manager v3.3.1 y anteriores permite a atacantes con acceso a la...

CVE-2025-57055

CVE-2025-57055: Ejecución remota de código autenticada en WonderCMS 3.5.0 Mecánica de la vulnerabilidad Existe una vulnerabilidad de ejecución remota de código RCE autenticada en WonderCMS v3.5.0. El problema surge de cómo la aplicación maneja las instalaciones remotas de temas/módulos mediante...

cve-2003-0282

This is the README file for the 22 May 2004 public release of the Info-ZIP group's portable UnZip zipfile-extraction program and related utilities. unzip551.zip portable UnZip, version 5.51, source code distribution unzip551.tar.Z same as above, but compress'd tar format unzip551.tar.gz same as...

CVE-2022-29072

CVE-2022-29072 7-Zip hasta 21.07 en Windows permite la escalada de privilegios y la ejecución de comandos cuando un archivo con la extensión .7z se arrastra al área AyudaContenido. Incertidumbre Existe bastante incertidumbre respecto a este CVE en el público. Los detalles de vulnerabilidades del...