evilarc

उद्देश्य

evilarc आपको एक ज़िप फ़ाइल बनाने की सुविधा देता है जिसमें एम्बेडेड पथ में directory traversal वर्णों वाली फ़ाइलें होती हैं। अधिकांश व्यावसायिक ज़िप प्रोग्राम (winzip, आदि) उन ज़िप फ़ाइलों के निष्कर्षण को रोक देंगे जिनकी एम्बेडेड फ़ाइलों में directory traversal वर्णों वाले पथ होते हैं। हालाँकि, कई सॉफ़्टवेयर डेवलपमेंट लाइब्रेरीज़ में ये समान सुरक्षा तंत्र शामिल नहीं होते (उदा. Java, PHP, आदि)। यदि कोई प्रोग्राम और/या लाइब्रेरी directory traversal वर्णों को नहीं रोकती है, तो evilarc का उपयोग ऐसी ज़िप फ़ाइलें उत्पन्न करने के लिए किया जा सकता है जो निकाले जाने पर लक्ष्य प्रणाली में मनमाने स्थान पर एक फ़ाइल रख देंगी।