Python CVE-2018-1000802 概念実証

これは、shutil 組み込みモジュールによってエクスポートされた make_archive 関数の脆弱性に対する PoC です。

脆弱性は、コミット add531a1e55b0a739b0f42582f1c9747e5649ace より前の CPython (Python) 2.7 に存在します。

この脆弱性が実際に悪用可能であるためには、いくつかの条件があります。

1. コードが Windows マシン上で実行されている必要があります。
2. コマンドラインからアクセス可能な zip ユーティリティ（例：Zip for Windows）が存在している必要があります。
3. zipfile のインポートが失敗しなければなりません。

コード例については poc.py を参照してください。