evilarc

Назначение

evilarc позволяет создавать zip-файлы, содержащие файлы с символами обхода каталогов (directory traversal) в их встроенных путях. Большинство коммерческих программ для работы с архивами (winzip и т.п.) предотвращают извлечение zip-файлов, встроенные файлы которых содержат пути с символами обхода каталогов. Однако многие библиотеки разработки программного обеспечения не включают эти же механизмы защиты (например, Java, PHP и т.д.). Если программа и/или библиотека не предотвращает использование символов обхода каталогов, то evilarc можно использовать для генерации zip-файлов, которые после извлечения разместят файл в произвольном месте на целевой системе.