evilarc

Propósito

evilarc te permite crear un archivo zip que contiene archivos con caracteres de traversal de directorios en su ruta incrustada. La mayoría de los programas comerciales de zip (winzip, etc.) evitarán la extracción de archivos zip cuyas rutas incrustadas contengan caracteres de traversal de directorios. Sin embargo, muchas bibliotecas de desarrollo de software no incluyen estos mismos mecanismos de protección (p. ej., Java, PHP, etc.). Si un programa y/o biblioteca no previene los caracteres de traversal de directorios, entonces evilarc puede utilizarse para generar archivos zip que, una vez extraídos, coloquen un archivo en una ubicación arbitraria en el sistema de destino.