CVE-2018-1000117-Exploit

CVE-2018-1000117 Python 软件基金会 CPython 在 Windows 上从 3.2 到 3.6.4 的版本中，os.symlink 函数存在缓冲区溢出漏洞，可能导致任意代码执行，并可能造成权限提升。此攻击似乎可通过创建具有攻击者控制名称或位置的符号链接的 Python 脚本来利用。该漏洞似乎已在 3.7.0 和 3.6.5 中修复。 受影响版本 Python 2.7 Python 3.4 Python 3.5 Python 3.6 致谢 Alexey Izbyshev（报告者）- GitHub Alexey Izbyshev 1337r00t（利用者）-...