
Demonstra a travessia de caminho zip CVE-2022-21675: um script Python cria um arquivo malicioso com entradas ../../../outside e uma classe Java reproduz o comportamento de extração do ByteCode 2.10.16.
Demonstração da CVE-2022-21675 em sala de aula
Arquivo create-zip.py para criar um arquivo zip com a entidade ../../../outside.
Classe VulnerableExtract e arquivo java para extrair o arquivo zip. Eles imitam o comportamento exato do ByteCode 2.10.16