Skip to content

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类

Loading categories

CVE-2024-0406-POC — 使用符号链接的 CVE-2024-0406 POC | Kitploit

GitHub/walidpyh/cve-2024-0406-poc

漏洞分析漏洞利用 Web安全渗透测试学习与教育二进制利用

walidpyh/cve-2024-0406-poc

CVE-2024-0406-POC

使用符号链接的 CVE-2024-0406 POC

541年前

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →

分享

CVE-2024-0406 概念验证（PoC）

本仓库包含针对 CVE-2024-0406 的概念验证（PoC）漏洞利用代码，该漏洞涉及基于符号链接的 tar 归档提取，可导致受影响系统发生路径遍历或文件覆盖。

更多详情请参阅 mholt/archiver 中的路径遍历

漏洞详情

CVE ID：CVE-2024-0406
描述：tar 归档提取库或应用程序未能对符号链接进行清理的缺陷，允许攻击者在提取特制归档时通过路径遍历覆盖任意文件。
受影响系统：使用 mholt/archiver/v3 3.5.0 及更早版本等库的应用程序。
影响：任意文件覆盖，可能造成权限提升或未授权访问。

⚠️ 免责声明：本 PoC 仅供教育和安全研究使用。请仅在获得明确测试许可的环境中使用。未经授权的使用可能违反法律或服务条款。