Python CVE-2018-1000802 Proof-of-Concept

Это PoC для уязвимости в функции make_archive, экспортируемой встроенным модулем shutil.

Уязвимость присутствует в CPython (Python) 2.7 до коммита add531a1e55b0a739b0f42582f1c9747e5649ace.

Для эксплуатации уязвимости в реальных условиях необходимо выполнение нескольких условий:

1. Код должен выполняться на машине с Windows;
2. Должна быть доступна zip-утилита из командной строки, например, Zip for Windows;
3. Импорт zipfile должен завершаться ошибкой.

Примеры кода см. в файле poc.py.