Python CVE-2018-1000802 개념 증명

이것은 shutil 내장 모듈이 내보내는 make_archive 함수의 취약점에 대한 PoC입니다.

취약점은 커밋 add531a1e55b0a739b0f42582f1c9747e5649ace 이전의 CPython (Python) 2.7에 존재합니다.

이 취약점이 실제 환경에서 악용 가능하려면 몇 가지 조건이 필요합니다:

1. 코드가 Windows 머신에서 실행되어야 합니다;
2. 명령줄에서 접근 가능한 zip 유틸리티(예: Zip for Windows)가 있어야 합니다;
3. zipfile 가져오기가 실패해야 합니다.

코드 예제는 poc.py를 참조하십시오.