lastvocher/7zip-cve-2025-11001Exploit em Python para o CVE-2025-11001 que visa o 7-Zip no Windows, aproveitando a criação de symlinks para alcançar a execução de código quando o 7-Zip é executado com privilégios de Administrador.
python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe
A vulnerabilidade só é explorável no Windows e tem uma grande ressalva. O bug só pode ser explorado quando o 7-Zip é executado com privilégios de administrador para que esta vulnerabilidade seja explorada com sucesso. Isso porque o processo do 7-zip cria um symlink, que é uma operação privilegiada no Windows.
Portanto, a exploração só faz sentido quando o 7-Zip é usado por uma conta de serviço.
Você pode encontrar mais informações sobre a vulnerabilidade no meu post do blog https://pacbypass.github.io/2025/10/16/diffing-7zip-for-cve-2025-11001.html
Versões vulneráveis: 21.02 - 25.00