
디렉터리 트래버설 취약점을 악용할 수 있는 tar/zip 아카이브를 생성합니다.
evilarc를 사용하면 포함된 경로에 디렉터리 트래버설 문자가 있는 파일이 포함된 zip 파일을 만들 수 있습니다. 대부분의 상용 zip 프로그램(winzip 등)은 포함된 파일의 경로에 디렉터리 트래버설 문자가 포함된 zip 파일의 압축 해제를 차단합니다. 그러나 많은 소프트웨어 개발 라이브러리에는 이러한 보호 메커니즘이 포함되어 있지 않습니다(예: Java, PHP 등). 프로그램 및/또는 라이브러리가 디렉터리 트래버설 문자를 차단하지 않는다면, evilarc를 사용하여 압축 해제 시 대상 시스템의 임의 위치에 파일을 배치하는 zip 파일을 생성할 수 있습니다.