CVE-2025-11001 — 7-Zip < 25.00 Directory Traversal to RCE PoC

Высококритичная уязвимость обхода через симлинки в 7-Zip, позволяющая произвольную запись файлов / RCE
Исправлено в 7-Zip 25.00 (июль 2025) — доступен публичный эксплойт
ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ И ИССЛЕДОВАНИЙ

Сводка об уязвимости

CVE: CVE-2025-11001
CVSS v3.1: 7.0 (Высокий) – AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Затронуты: Все версии 7-Zip < 25.00 (Windows)
Исправлено в: 7-Zip 25.00 и новее
Обнаружена: Ryota Shiga (Flatt Security) через ZDI (ZDI-25-949)
Тип эксплойта: обход каталога через симлинки в ZIP → произвольное размещение файлов
Воздействие: удалённое выполнение кода, когда жертва извлекает вредоносный архив от имени администратора

Автор PoC

Mohammed Idrees Banyamer
Иордания | Исследователь безопасности
Instagram: @banyamer_security
GitHub: https://github.com/mbanyamer

Использование

python3 cve-2025-11001_poc.py \
  -t "C:\Windows\System32" \
  -p payload/malicious.exe \
  -o CVE-2025-11001-exploit.zip

CVE-2025-11001---7-Zip

Популярное