
Dimostra il path traversal di CVE-2022-21675 in zip: uno script Python costruisce un archivio malevolo con voci ../../../outside e una classe Java riproduce il comportamento di estrazione di ByteCode 2.10.16.
Demo di CVE-2022-21675 nella classe
File create-zip.py per creare un file zip con l'entità ../../../outside.
Classe VulnerableExtract e file java per estrarre il file zip. Riproducono l'esatto comportamento di ByteCode 2.10.16