themd-me/cve-2022-21675CVE-2022-21675 zip पथ ट्रैवर्सल का प्रदर्शन करता है: एक Python स्क्रिप्ट ../../../outside प्रविष्टियों के साथ एक दुर्भावनापूर्ण संग्रह बनाती है और एक Java क्लास ByteCode 2.10.16 के निष्कर्षण व्यवहार को पुनः उत्पन्न करती है।
क्लास में CVE-2022-21675 का डेमो
create-zip.py फ़ाइल जो ../../../outside एंटिटी के साथ एक zip फ़ाइल बनाती है।
VulnerableExtract क्लास और java फ़ाइल जो zip फ़ाइल को एक्सट्रैक्ट करती है। ये ByteCode 2.10.16 के सटीक व्यवहार की नकल करती हैं
