ptoomey3/evilarcإنشاء أرشيفات tar/zip يمكنها استغلال ثغرات اجتياز الدلائل
يتيح لك evilarc إنشاء ملف zip يحتوي على ملفات تتضمّن أحرف اجتياز الدليل (directory traversal) في مسارها المضمّن. تمنع معظم برامج الضغط التجارية (مثل winzip وغيرها) استخراج ملفات zip التي تحتوي ملفاتها المضمّنة على مسارات بأحرف اجتياز الدليل. غير أنّ العديد من مكتبات تطوير البرمجيات لا تتضمّن آليات الحماية نفسها (مثل Java وPHP وغيرها). إذا كان برنامج و/أو مكتبة لا يمنع أحرف اجتياز الدليل، فيمكن استخدام evilarc لتوليد ملفات zip تؤدي، عند استخراجها، إلى وضع ملف في موقع تعسفي على النظام المستهدف.
