mbanyamer/cve-2025-11001---7-zipCVE-2025-11001 (CVSS 7.0) – 7-Zip < 25.00 Directory Traversal → RCE a través de un ZIP manipulado con symlink. Permite escritura de archivos arbitraria al extraerse como Administrador. Corregido en 7-Zip 25.00 (julio de 2025).
Recorrido de enlaces simbólicos de alta gravedad en 7-Zip que permite escritura arbitraria de archivos / RCE
Corregido en 7-Zip 25.00 (julio de 2025) – Exploit público disponible
SOLO PARA PRUEBAS DE SEGURIDAD E INVESTIGACIÓN AUTORIZADAS
-critical){kind=icon}
AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:HMohammed Idrees Banyamer
Jordania | Investigador de seguridad
Instagram: @banyamer_security
GitHub: https://github.com/mbanyamer
python3 cve-2025-11001_poc.py \
-t "C:\Windows\System32" \
-p payload/malicious.exe \
-o CVE-2025-11001-exploit.zip