Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-0406-POC — CVE-2024-0406 POC mit Symlinks | Kitploit
Tools/GitHubGitHub/walidpyh/cve-2024-0406-poc
SchwachstellenanalyseExploitationWebsicherheitPenetrationstestsLernen & BildungBinary-Exploitation
GitHubwalidpyh/cve-2024-0406-poc

CVE-2024-0406-POC

CVE-2024-0406 POC mit Symlinks

Repository anzeigen
54vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2024-0406 Proof of Concept (PoC)

Dieses Repository enthält einen Proof of Concept (PoC)-Exploit für CVE-2024-0406, eine Schwachstelle, die auf symlink-basierter Tar-Archivextraktion beruht und Path Traversal oder das Überschreiben von Dateien in betroffenen Systemen ermöglicht.

Weitere Details unter Path Traversal in mholt/archiver

Details zur Schwachstelle

  • CVE-ID: CVE-2024-0406
  • Beschreibung: Ein Fehler in Bibliotheken oder Anwendungen zur Extraktion von Tar-Archiven, die Symlinks nicht bereinigen, ermöglicht es Angreifern, durch Path Traversal beliebige Dateien zu überschreiben, wenn ein präpariertes Archiv extrahiert wird.
  • Betroffene Systeme: Anwendungen, die Bibliotheken wie mholt/archiver/v3 3.5.0 und früher verwenden.
  • Auswirkungen: Überschreiben beliebiger Dateien, potenziell führend zu Privilegieneskalation oder unbefugtem Zugriff.

⚠️ Haftungsausschluss: Dieser PoC dient nur zu Bildungs- und Sicherheitsforschungszwecken. Verwenden Sie ihn nur in Umgebungen, in denen Sie ausdrückliche Genehmigung zum Testen haben. Unbefugte Nutzung kann gegen Gesetze oder Nutzungsbedingungen verstoßen.

Tool herunterladen