「この脆弱性（CVSSスコア 7.0）により、リモート攻撃者は7-Zipのインストール環境におけるMark-of-the-Web保護機構をバイパスできます。この脆弱性を悪用するにはユーザーの操作が必要であり、標的が悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。 特定の欠陥はアーカイブファイルの処理に存在します。Mark-of-the-Webが付与された細工されたアーカイブからファイルを展開する際、7-Zipは展開されたファイルにMark-of-the-Webを伝播しません。攻撃者はこの脆弱性を悪用して、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。」
概念実証の一部として、calc.exeの単純なローダーが実装されています。
この方法論では、実行可能ファイルを二重圧縮することで脆弱性をトリガーします。
次に、二重圧縮された7Zipファイルがペイロード配信サーバー（このシナリオではMediaFire）にアップロードされ、フィッシングメールなどを通じて悪意のあるURLとして被害者に配信されます。 ファイルをダウンロードすると、「MotW」（Zone.Identifier - ダウンロード元の情報）が確認できます：
実行の一部として、被害者は圧縮ファイルをクリックして実行可能ファイルを起動する必要があります。
このシナリオでは、7Zip 24.09（パッチ適用済み）を使用しています。このバージョンでは、ファイルが信頼できないソースからのものであることを示すWindows SmartScreen警告が表示されます（MotWが含まれているため）。
このシナリオでは、7Zip 24.07（脆弱なバージョン）を使用しています。このバージョンでは、警告を表示せずに実行可能ファイルを直接実行できます（MotWが含まれていないため）。
