MAL-009

MAL-009：Linux 版 Zip 中 T 与 TT 标志的不安全链式组合 在 Linux 版 Zip 中，“-TT” 标志可用于运行任意系统命令。由于该标志具有危险性，它必须始终与 “-T” 标志同时使用。通过利用标志链式组合攻击，本应只能在 zip 命令中插入一个标志的攻击者，可以同时插入 “-T” 和 “-TT” 两个标志，从而可能执行恶意代码。 概念验证： 更多细节和利用过程可参阅此 PDF。 存在潜在漏洞的应用程序示例可参阅此 python 代码。 附加资源： 在利用 CVE-2020-8248：Pulse Secure VPN Linux 客户端中通过 Zip...