CVE-2025-47273-PoC

CVE-2025-47273: setuptools 78.1.0 版本 - setuptools.packageindex 中的路径遍历漏洞 免责声明 此概念验证（PoC）仅供教育目的和授权安全审计使用。作者不对本信息的滥用承担任何责任。未经授权访问计算机系统是非法的且不道德。 漏洞分析 CVE-2025-47273 是在 setuptools 库（v78.1.0 及更早版本）的 packageindex 模块中发现的一个路径遍历漏洞。该漏洞允许攻击者通过向 PackageIndex.download 方法提供特制 URL 来执行任意文件写入。 根本原因：os.path.join 的行...