CVE-2018-1000802-PoC

Python CVE-2018-1000802 개념 증명 이것은 shutil 내장 모듈이 내보내는 makearchive 함수의 취약점에 대한 PoC입니다. 취약점은 커밋 add531a1e55b0a739b0f42582f1c9747e5649ace 이전의 CPython Python 2.7에 존재합니다. 이 취약점이 실제 환경에서 악용 가능하려면 몇 가지 조건이 필요합니다: 1. 코드가 Windows 머신에서 실행되어야 합니다; 2. 명령줄에서 접근 가능한 zip 유틸리티예: Zip for Windows가 있어야 합니다; 3. zipfi...