Python CVE-2018-1000802 Proof-of-Concept

Dies ist ein PoC für die Sicherheitslücke in der make_archive-Funktion, die vom integrierten Modul shutil exportiert wird.

Die Sicherheitslücke ist in CPython (Python) 2.7 vor dem Commit add531a1e55b0a739b0f42582f1c9747e5649ace vorhanden.

Damit die Sicherheitslücke in der Praxis ausgenutzt werden kann, müssen mehrere Bedingungen erfüllt sein:

1. Der Code muss auf einer Windows-Maschine ausgeführt werden;
2. Es muss ein Zip-Dienstprogramm über die Befehlszeile zugänglich sein, z.B. Zip for Windows;
3. Der Import von zipfile muss fehlschlagen.

Siehe poc.py für Codebeispiele.