ezwinrar

ezwinrar CheckPointの研究者によって発見されたCVE-2018-20250を悪用するPythonツール : https://research.checkpoint.com/extracting-code-execution-from-winrar/ ACE形式のファイル名フィールドを細工することにより、展開先フォルダ（展開フォルダ）が無視され、ファイル名フィールド内の相対パスが絶対パスになります。この論理的なバグにより、ファイルを任意の場所に展開することが可能となり、事実上コード実行が可能になります。 使用方法: python3 ezwinrar.py...