CVE-2022-44900-demo-lab

CVE-2022-44900 데모 랩 CVE-2022-44900에 취약한 데모 웹앱. CVE-2022-44900은 파이썬 라이브러리 py7zr 버전 0.20.0 및 이전 버전의 SevenZipFile.extractall 함수에서 발견된 디렉터리 트래버설 취약점으로, 공격자가 악성 7z 파일 추출을 통해 로컬 머신에서 임의 파일을 읽고 쓸 수 있게 합니다. CVE-2022-44900 취약점을 악용하려면 공격자는 심볼릭 링크를 포함한 악성 7z 아카이브를 생성하여 임의 파일 읽기를 수행하고, 이름에 경로 트래버설 페이로드를 포함한...