shalevo13/se7enslipCVE-2025-11001 (7-zip) का एक स्कैनर और परीक्षक
एक शानदार, इंटरैक्टिव वेब एप्लिकेशन जो 7-Zip अभिलेखागार में महत्वपूर्ण CVE-2023-52169 सिमलिंक ट्रैवर्सल भेद्यता को प्रदर्शित और पहचानने में मदद करता है।
../, ..\\)/, C:\\)रिपॉजिटरी क्लोन करें
git clone <repository-url>
cd Se7enSlip
निर्भरताएँ स्थापित करें
npm install
विकास सर्वर प्रारंभ करें
npm start
अपना ब्राउज़र खोलें
http://localhost:3000 पर नेविगेट करें
# ऑटो-रिलोड के साथ विकास
npm run dev
# एक परीक्षण भेद्य ZIP फ़ाइल बनाएं
npm run create-test-zip
# उत्पादन निर्माण
npm run build
यह भेद्यता हमलावरों को दुर्भावनापूर्ण ZIP अभिलेखागार बनाने की अनुमति देती है, जो भेद्य 7-Zip संस्करणों द्वारा निकाले जाने पर, इच्छित निष्कर्षण निर्देशिका के बाहर फ़ाइलें लिख सकते हैं। यह निम्न के माध्यम से प्राप्त किया जाता है:
../ अनुक्रमों का उपयोग करना┌─────────────────┐ ┌─────────────────┐ ┌─────────────────┐
│ दुर्भावनापूर्ण ZIP │───▶│ भेद्य 7-Zip │───▶│ सिस्टम समझौता │
│ │ │ < v23.01 │ │ │
│ • ../../../etc/ │ │ │ │ • फ़ाइल अधिलेखन │
│ • /tmp/evil.sh │ │ निष्कर्षण पथों को │ │ • कोड निष्पादन │
│ • सिमलिंक │ │ सत्यापित करने में │ │ • विशेषाधिकार वृद्धि│
│ │ │ विफल │ │ │
└─────────────────┘ └─────────────────┘ └─────────────────┘
POST /api/scanभेद्यताओं के लिए ZIP फ़ाइल अपलोड और स्कैन करें।
अनुरोध: zipfile फ़ील्ड के साथ मल्टीपार्ट फॉर्म डेटा
प्रतिक्रिया:
{
"filename": "test.zip",
"totalEntries": 10,
"suspicious": [...],
"riskLevel": "HIGH",
"recommendations": [...],
"metadata": {
"totalSize": 12345,
"suspiciousPatterns": {...}
}
}
GET /api/vulnerability-infoCVE-2023-52169 के बारे में विस्तृत जानकारी प्राप्त करें।
प्रतिक्रिया:
{
"cve": "CVE-2023-52169",
"cvssScore": 7.8,
"downloadUrl": "https://www.7-zip.org/download.html",
"references": [...]
}
POST /api/create-test-zipविभिन्न भेद्यता पैटर्न वाली एक परीक्षण ZIP फ़ाइल उत्पन्न करें।
प्रतिक्रिया: परीक्षण के लिए दुर्भावनापूर्ण प्रविष्टियों के साथ ZIP फ़ाइल डाउनलोड
public/css/
├── styles.css # CSS कस्टम गुणों के साथ मुख्य स्टाइलशीट
├── animations/ # एनिमेशन कीफ्रेम और संक्रमण
├── components/ # घटक-विशिष्ट स्टाइल
└── responsive/ # मीडिया क्वेरी और रिस्पॉन्सिव डिज़ाइन
:root {
--primary: #00ff88; /* नियॉन हरा */
--secondary: #ff4757; /* खतरा लाल */
--accent: #3742fa; /* इलेक्ट्रिक नीला */
--bg-primary: #0a0a0a; /* गहरा काला */
--text-primary: #ffffff; /* शुद्ध सफेद */
}
PORT=3000 # सर्वर पोर्ट
NODE_ENV=production # पर्यावरण मोड
UPLOAD_LIMIT=52428800 # फ़ाइल आकार सीमा (50MB)
RATE_LIMIT_WINDOW=900000 # रेट लिमिटिंग विंडो (15 मिनट)
RATE_LIMIT_MAX=50 # प्रति विंडो अधिकतम अनुरोध
एप्लिकेशन में कई सुरक्षा परतें शामिल हैं:
// सामग्री सुरक्षा नीति
helmet({
contentSecurityPolicy: {
directives: {
defaultSrc: ["'self'"],
styleSrc: ["'self'", "'unsafe-inline'"],
// ... अतिरिक्त निर्देश
}
}
})
# भेद्यताओं के साथ एक परीक्षण ZIP बनाएं
npm run create-test-zip
# उत्पन्न फ़ाइल में शामिल होगा:
# - पाथ ट्रैवर्सल प्रविष्टियाँ (../)
# - निरपेक्ष पथ (/tmp/, C:\)
# - सिमलिंक प्रविष्टियाँ
# - लंबे पथ नाम
# - निष्पादन योग्य फ़ाइलें
NODE_ENV=production सेट करेंFROM node:18-alpine
WORKDIR /app
COPY package*.json ./
RUN npm ci --only=production
COPY . .
EXPOSE 3000
CMD ["node", "server.js"]
version: '3.8'
services:
se7enslip:
build: .
ports:
- "3000:3000"
environment:
- NODE_ENV=production
volumes:
- ./uploads:/app/uploads
git checkout -b feature/amazing-feature)git commit -m 'Add amazing feature')git push origin feature/amazing-feature)यह परियोजना MIT लाइसेंस के तहत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।
केवल शैक्षिक उद्देश्य: यह उपकरण सुरक्षा अनुसंधान और शिक्षा के लिए डिज़ाइन किया गया है। उत्पन्न परीक्षण ZIP फ़ाइलों में प्रदर्शन उद्देश्यों के लिए अनुकरणित दुर्भावनापूर्ण पैटर्न होते हैं। इस उपकरण का उपयोग दुर्भावनापूर्ण गतिविधियों के लिए न करें। सुरक्षा उपकरणों का परीक्षण करने से पहले हमेशा उचित प्राधिकरण सुनिश्चित करें।
🔒 सुरक्षित रहें, अद्यतित रहें
नवीनतम 7-Zip डाउनलोड करें | समस्याएँ रिपोर्ट करें | सुरक्षा संपर्क