TGViewer
Proxy Bar Proxy Bar @proxy_bar · 21.5K subscribers
Post #3073 10.4K
CVE-2026-23745 .tar
*
не чистятся абсолютные пути в поле linkpath для Hardlinks и Symlinks. Значит "правильно заряженный" архив tar может обойти корень извлечения и перезаписывать файлы на хосте.

POC
  • 👍 21
  • 🔥 10
  • 😱 6
Open in Telegram All posts from @proxy_bar
More from @proxy_bar
  1. Oct 5, 2026WordPress libheif RCE * research * Proof-of-concept code И ведь не плохо же
  2. Sep 30, 2026Закончилось Всем спасибо Организаторам за то что учли и исправили косяки прошлого года, fr…
  3. Sep 30, 2026После обеда доклады продолжаются !!!
  4. Sep 30, 2026Достать мерч в этом году стало проще, но быстро разбирают
  5. Sep 30, 2026Стартовал zeroNights 2026 #zeronights2026
  6. Sep 30, 2026Пора выдвигаться ! Увидимся внутри $USERNAME #zeronights2026
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →