evilarc

Scopo

evilarc consente di creare un file zip che contiene al suo interno file con caratteri di directory traversal nel percorso incorporato. La maggior parte dei programmi zip commerciali (winzip, ecc.) impedisce l'estrazione di file zip i cui file incorporati contengono percorsi con caratteri di directory traversal. Tuttavia, molte librerie di sviluppo software non includono questi stessi meccanismi di protezione (es. Java, PHP, ecc.). Se un programma e/o una libreria non impedisce i caratteri di directory traversal, evilarc può essere utilizzato per generare file zip che, una volta estratti, posizioneranno un file in una posizione arbitraria sul sistema di destinazione.