CVE-2025-11001 - 7-Zip < 25.00 디렉터리 트래버설을 통한 RCE PoC

7-Zip의 높은 심각도 심링크 트래버설 – 임의 파일 쓰기 / RCE 허용
7-Zip 25.00(2025년 7월)에서 패치됨 – 공개 익스플로잇 이용 가능
승인된 보안 테스트 및 연구 전용

취약점 요약

• CVE: CVE-2025-11001
• CVSS v3.1: 7.0 (High) – AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
• 영향받는 버전: 모든 7-Zip 버전 < 25.00 (Windows)
• 수정 버전: 7-Zip 25.00 이상
• 발견: ZDI(ZDI-25-949)를 통한 Ryota Shiga(Flatt Security)
• 익스플로잇 유형: ZIP 심링크 디렉터리 트래버설 → 임의 파일 배치
• 영향: 피해자가 악성 아카이브를 관리자 권한으로 압축 해제할 경우 원격 코드 실행

PoC 제작자

Mohammed Idrees Banyamer
요르단 | 보안 연구원
Instagram: @banyamer_security
GitHub: https://github.com/mbanyamer

사용법

python3 cve-2025-11001_poc.py \
  -t "C:\Windows\System32" \
  -p payload/malicious.exe \
  -o CVE-2025-11001-exploit.zip