Verwendung:

python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe

Ausnutzung von 7-zip

Die Sicherheitslücke ist nur unter Windows ausnutzbar und hat eine große Einschränkung. Der Fehler kann nur ausgenutzt werden, wenn 7-Zip mit Administratorrechten ausgeführt wird, damit diese Sicherheitslücke erfolgreich ausgenutzt werden kann. Dies liegt daran, dass der 7-Zip-Prozess einen Symlink erstellt, was unter Windows eine privilegierte Operation ist.

Daher ist der Exploit nur sinnvoll, wenn 7-Zip von einem Dienstkonto verwendet wird.

Weitere Informationen zu dieser Sicherheitslücke finden Sie in meinem Blogbeitrag https://pacbypass.github.io/2025/10/16/diffing-7zip-for-cve-2025-11001.html

Betroffene Versionen: 21.02 - 25.00