CVE-2018-1000802-PoC

Python CVE-2018-1000802 概念実証 これは、shutil 組み込みモジュールによってエクスポートされた makearchive 関数の脆弱性に対する PoC です。 脆弱性は、コミット add531a1e55b0a739b0f42582f1c9747e5649ace より前の CPython Python 2.7 に存在します。 この脆弱性が実際に悪用可能であるためには、いくつかの条件があります。 1. コードが Windows マシン上で実行されている必要があります。 2. コマンドラインからアクセス可能な zip ユーティリティ（例：Zip for...