CVE-2018-1000802-PoC

Python CVE-2018-1000802 概念验证 这是 shutil 内置模块导出的 makearchive 函数中漏洞的概念验证。 该漏洞存在于 CPython Python 2.7 中，早于提交 add531a1e55b0a739b0f42582f1c9747e5649ace。 要使该漏洞在实际环境中可被利用，需要满足以下几个条件： 1. 代码必须在 Windows 机器上运行； 2. 必须有一个可通过命令行访问的 zip 工具，例如 Zip for Windows； 3. 导入 zipfile 必须失败。 请参阅 poc.py 获取代码示例。...